【vulhub漏洞复现】CVE-2013-4547 Nginx 文件名逻辑漏洞
创始人
2024-05-28 21:50:24
0次

一、漏洞详情

影响版本 Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

通过%00截断绕过后缀名的限制，使上传的php内容文件被解析执行。

当Nginx得到一个用户请求时，首先对url进行解析，进行正则匹配，如果匹配到以.php后缀结尾的文件名，会将请求的PHP文件交给PHP-CGI去解析。

假设服务器中存在文件‘123.png '，则可以通过访问如下网址让服务器认为'123.png '的后缀为php

http://127.0.0.1/123.png \0.php

代码层面来说，我们请求的url中123.png[0x20][0x00].php正好与location模块中的.php相匹配，但进入该模块后Nginx确认为请求的文件名是'123.png '，就设置其为script_name的值交给CGI进行解析，最终造成解析漏洞。

二、复现过程

  1. 搭建docker环境

docker-compose up -d

访问8080端口

  1. 上传图片马

创建一个新文档，保存为123.png

内容为：

GIF98A
GIF98A可以将文件伪造成图片，从而绕过一些文件上传的限制

bp抓包

  1. %00截断解析php文件

访问

http://192.168.239.128:8080/uploadfiles/123.png%20a.php

用bp抓包

a是占位符，把a的hex编码变为00（新版本的bp已经没有了之前的Hex选项，只能选中单个字符在右边的框里进行修改），点击apply changes

再把%20用一个空格代替

点击发送

phpinfo（）被成功执行

三、总结

复现的过程卡在了bp上面

到现在也没弄懂为什么访问http://192.168.239.128:8080/uploadfiles/123.png时无法被抓包？

也算是个题外话，虚心求教🙏

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：跳表--C++实现

下一篇：【死锁的排查工具有哪些？】

相关内容

热门资讯

李光洁32天走7500公里吃8... 李光洁32天走7500公里吃8城，《拿一座城市下酒》这部纪录片怎么样？我觉得这部纪录片非常好，观看的...
每我世如你果只没界喜就欢的生一... 每我世如你果只没界喜就欢的生一爱有你过在想会。把这22个字组成一句话。我想过，如果在每一生只喜欢你，...
调查校园里的植物和动物说说有哪... 调查校园里的植物和动物说说有哪些动植物?可以分成几类?兰花，梅花可人丌··植物：乔木（杨树、柳树、银...
血脂高的原因？ 血脂高的原因？血脂高的原因高血脂的诱因包括原发性和继发性两种：原发性高血脂症的病因：1、遗传因素。2...
为什么孩子总是重复看同一集动画... 为什么孩子总是重复看同一集动画片？是在传递这3个信号 小孩子爱看动画片是非常普遍的，动画片带给他们动...
终极三国里 49集刘备为什么这... 终极三国里 49集刘备为什么这么做？有没有官方回答？下集自己看吧 现在不会有官方回答的哟第一：可能真...
西式糕点制作大全的内容简介 西式糕点制作大全的内容简介《西式糕点制作大全》主要介绍了制作甜点的基本知识，例如各种制作工具，制作点...
逻辑思维又是什么？就是推理吗，... 逻辑思维又是什么？就是推理吗，怎么培养！？逻辑思维是一种严格分析思维。不一定是推理。推理是逻辑思维的...
囊萤夜读有一句俗语就是出自这个... 囊萤夜读有一句俗语就是出自这个故事你知道是什么吗？囊萤映雪 ( náng yíng yìng xuě...
什么是不伦恋情？ 什么是不伦恋情？什么是不伦恋情.,?男跟女年龄相差很大?还是?男的比女的小?还是老夫少妻?是近亲谈恋...
有书名带晨星的嘛? 有书名带晨星的嘛?有书名带晨星的嘛?晨星传这本书。漫画书晨星物语
如果有些事情说不出口怎么办？ 如果有些事情说不出口怎么办？烦恼皆是因为自己过分的执着 即使你在这样子下去 更不就不会有好的结果 为...
有哪些类似于《非自然死亡》题材... 有哪些类似于《非自然死亡》题材的日剧推荐？非自然死亡的题材电影确实不多，电视剧的话也不好找啊。不喜欢...
素书全集的内容简介 素书全集的内容简介 本书采用了《素书》的权威原著，参照《四库全书》并加上了宋代宰相张商英的注和清代王...
【世纪花园】小区对口的学校有重... 【世纪花园】小区对口的学校有重点小学和初中吗？世纪花园东区里有未来强者幼儿园，小区南边有个华兴小区，...
东南大学现有的专业中有哪些是属... 东南大学现有的专业中有哪些是属于老东南的1928年学校改名为国立中央大学，设理、工、医、农、文、法、...
一个男人一有钱就请朋友吃饭，没... 一个男人一有钱就请朋友吃饭，没钱就又说，买东西还赊账，商店里的老板都找上门来了？像陵念前这种男人的话...
坟上栽什么草好？ 坟上栽什么草好？坟地种什么草好耐旱坟上栽野蕨草、扎根不深、浅根植物、可以固土、南方雨水多、不会造成坟...
关于国富潜力基金 关于国富潜力基金我9月24日上午买的国富基金，申购价格是9月24日开盘的价格吗?还是9月28日开盘的...
我是一个高中生。想学武术。在学... 我是一个高中生。想学武术。在学校没什么时间。是练散打还是跆拳道好。我是一个高中生。想学武术。在学校没...