Nginx的njs插件被爆远程代码执行漏洞，务必警惕网上假poc

青藤云安全QINGTENG 08-22 144

前言：

如今兄弟们对“nginx远程漏洞溢出”大约比较关心，姐妹们都想要学习一些“nginx远程漏洞溢出”的相关文章。那么小编也在网摘上搜集了一些对于“nginx远程漏洞溢出””的相关内容，希望我们能喜欢，姐妹们一起来了解一下吧！

njs 是 JavaScript/ECMAscript 的子集。它实现了大部分的 JavaScript 语言的功能，没有完全遵从 ECMAScript 标准，同时抛弃了 JavaScript 比较难懂的部分。njs 不是通过 V8 引擎实现的，而是通过一个更小、能耗更低、更符合 Nginx 应用场景的小虚拟机（VM）来实现，可以理解为 Nginx 为其实现了一套自己的词法解析。

njs 是以 Nginx 插件的方式存在，名字就叫：njs 。和其他 Nginx 插件一样，我们需要重新编译 Nginx 来完成安装。

而在近日，njs插件被安全研究员Alisa Shevchenko

Nginx 也在回复中声明，ZDI-CAN-8296 was fixed in the nJS 0.3.2 release。

并附带了两个链接。

也就是下面这个github issues中提到的问题，从中也许你们可以找到一些线索去发现和构造。

热心网友甚至还给出了patch方法

由于Nginx在自2009年以来的，仅发现了大约20个漏洞，其中没有一个RCE漏洞。

因此导致此次事件的关注程度在web安全界的得到了轰炸。

甚至不亚于CVE-2019-0708的火爆程度

因此，戏精再次出现，外网一位安全研究员发布了一个POC。

然后该条推文得到了疯狂转发。

再转发得到600多量后，作者发布了一篇文章。