当前位置:首页 » 《随便一记》 » 正文

Nginx文件名逻辑漏洞(CVE-2013-4547)复现_君莫hacker的博客

15 人参与  2021年12月26日 16:15  分类 : 《随便一记》  评论

点击全文阅读


目录

    • 0x01 漏洞介绍
    • 0x02 环境部署:
    • 0x03 漏洞复现
        • 1. 成功访问主页
        • 2. 上传php文件
        • 3. 上传gif文件
        • 4.修改后缀,增加截断
        • 5. 访问成功
        • 6. 上传木马文件
        • 7. 修改后缀
        • 8. 命令执行成功

0x01 漏洞介绍

  1. 漏洞描述
    这个漏洞其实和代码执行没有太大的关系,主要原因是错误地解析了请求的URL,错误地获取到用户请求的文件名,导致出现权限绕过、代码执行的连带影响。这是一个nginx解析漏洞。

  2. 漏洞编号
    CVE-2013-4547

  3. 受影响版本
    Nginx 0.8.41~1.4.3
    Nginx 1.5.0~1.5.7

  4. 漏洞原理:
    Nginx匹配到.php结尾的请求,就发送给fastcgi进行解析,写法如下

location ~ \.php$ {
    include        fastcgi_params;

    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  /var/www/html$fastcgi_script_name;
    fastcgi_param  DOCUMENT_ROOT /var/www/html;
}

正常情况下(关闭pathinfo的情况下),只有.php后缀的文件才会被发送给fastcgi解析。而存在CVE-2013-4547的情况下,我们请求1.gif[0x20][0x00].php ,这个URI可以匹配上正则 .php$,可以进入这个Location块;但进入后,由于fastcgi在查找文件时被\0截断,Nginx却错误地认为请求的文件是1.gif[0x20],就设置其为SCRIPT_FILENAME的值发送给fastcgi。

0x02 环境部署:

搭建一次,复现百次
靶机 ip:192.168.30.209
kali ip:192.168.30.182

开启环境:
在这里插入图片描述
在这里插入图片描述

0x03 漏洞复现

1. 成功访问主页

环境搭建成功
在这里插入图片描述

2. 上传php文件

上传失败
在这里插入图片描述

3. 上传gif文件

在gif文件后加上一个空格,上传成功
在这里插入图片描述

4.修改后缀,增加截断

访问上传文件 phpinfoa.gif[0x20][0x20].php时,将文件修改为phpinfoa.gif[0x20][0x00].php
[0x20]为空格,[0x00]为\0(起到截断作用)
在这里插入图片描述

5. 访问成功

在这里插入图片描述

6. 上传木马文件

给文件名后面加上空格
在这里插入图片描述

7. 修改后缀

访问上传文件 sysexec.jpg[0x20]时,将文件修改为 sysexec.jpg[0x20][0x00].php
[0x20]为空格,[0x00]为\0(起到截断作用)
在这里插入图片描述

8. 命令执行成功

在这里插入图片描述
漏洞复现成功


点击全文阅读


本文链接:http://m.zhangshiyu.com/post/32187.html

文件  漏洞  成功  
<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • 妻子辱我爸受贿自杀,我掏出一等军功章节选推荐_[陈素云辰朋友]小说精彩章节分享
  • 全书浏览苔藓爬满旧日诺言新上(顾砚廷慕晚夏)_苔藓爬满旧日诺言新上(顾砚廷慕晚夏)全书结局
  • 顾尘傅雅宁(神女老婆,却在背地承欢作乐+后续+结局)结局_(顾尘傅雅宁神女老婆,却在背地承欢作乐+后续+结局全书结局)结局列表_笔趣阁(顾尘傅雅宁)
  • 「老婆怀上助理的孩子后,助理要求我净身出户」章节限时抢先看‌_「黄秋雅秋雅姐刘嘉铭」后续完结版
  • 此去经年人未还,沈青禾霍沉洲_此去经年人未还,沈青禾霍沉洲
  • 我爸娶了九十九个媳妇都死了,这次准备娶我的女同学小说精彩章节免费试读_[小梅娶媳妇孤儿]全文免费在线阅读
  • 此去经年人未还结局+番外文章简述(沈青禾霍沉洲)列表_此去经年人未还结局+番外文章简述
  • 完结文寻你寻不到归期结局+完结列表_完结文寻你寻不到归期结局+完结(姜昭意盛西)
  • 江以蓁的潮起时问归期高分佳作江以蓁秦司礼全书在线
  • 「亲手逼死儿子后,男人悔不当初」后续全文免费阅读_[傅司衍轩轩佳佳]最新章节免费阅读
  • (番外)+(全书)寻你寻不到归期+后续+结局(姜昭意盛西辞)全书在线_寻你寻不到归期+后续+结局免费列表_笔趣阁(姜昭意盛西辞)
  • 全文他亲手埋葬的爱结局+番外(谢怀商温南枝)列表_全文他亲手埋葬的爱结局+番外宝藏文(谢怀商温南枝)全文他亲手埋葬的爱结局+番外在线

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1