Nginx

Nginx 文件名逻辑漏洞（CVE-2013-4547）

影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7
这个漏洞其实和代码执行没有太大关系，其主要原因是错误地解析了请求的URI，错误地获取到用户请求的文件名，导致出现权限绕过、代码执行的连带影响。
vulhub.org 详细说明
上传文件 1.jpg 里面的内容为 <?phpinfo();?>，用 burpsuite 修改上传后缀，后缀后面加个空格
正常访问该路径是访问不到的，会出现 NotFound

我们看一下后台该文件是怎样被存储的，至于为什么访问不到，不太清楚。
如果是出现访问路径出现 url 编码的问题，试过在 burpsuite 修改%20为空格也不行。

将访问路径 jpg 后面随便添加两个字符然后加上 .php，用 burpsuite 修改这两个字母的十六进制，修改为 20 和 00即可成功解析为 php 文件。
修改前

修改后

成功解析

Web 中间件漏洞笔记相关推荐

Web安全漏洞笔记整合
高危漏洞 1.Struts2代码执行漏洞:struts2就是一个框架,在使用基于Jakarta插件的文件上传功能时,有可能存在远程命令执行,恶意用户可在上传文件时通过修改HTTP请求头中的Conten ...
常见的web中间件java框架漏洞总结
对近期的web中间件漏洞进行了解.因此我对常见的web中间件漏洞进行了收集以及整理.(本篇文章将持续更新) 文章目录一.IIS IIS6.x IIS7.x 二.Apache Apache HTTPD ...
web服务器、Web中间件和Web容器的区别（转载）
目录查看全文 http://www.taodudu.cc/news/show-4922474.html 相关文章: Web 中间件漏洞 WEB常见中间件漏洞原理 Java Web中间件 Web中间件 ...
米斯特白帽培训讲义（v2）漏洞篇 Web 中间件
米斯特白帽培训讲义漏洞篇 Web 中间件讲师:gh0stkey 整理:飞龙协议:CC BY-NC-SA 4.0 简介中间件是一种独立的系统软件或服务程序,分布式应用软件借助这种软件在不同的技术 ...
Web服务器(中间件)漏洞
Web服务器又叫Web中间件,常见的Web中间件有 IIS Apache Nginx Tomcat Weblogic JBoss IIS IIS6.0文件解析漏洞,文件名中分号;后面的内容不会被解析, ...
Web中间件常见安全漏洞总结
IIS IIS是Internet Information Services的缩写,意为互联网信息服务,是由微软公司提供的基于运行Microsoft Windows的互联网基本服务.IIS目前只适用于W ...
iwebsec靶场中间件漏洞通关笔记2-Tomcat中间件漏洞
目录一.Tomcat漏洞原理 1.弱口令漏洞 2.远程代码执行漏洞 (1)漏洞原理 (2)漏洞影响范围 (3)漏洞利用方法二.第02关 Tomcat中间件漏洞 1.打开靶场 2.打开Tomcat环 ...
【githubshare】可对 Web 容器、Web 服务器、Web 中间件以及 CMS 等 Web 程序进行漏洞扫描的软件
GitHub 上一款开源的漏洞扫描工具:Vulmap,可对 Web 容器.Web 服务器.Web 中间件以及 CMS 等 Web 程序进行漏洞扫描,并且具备漏洞利用功能. 相关测试人员可以使用 vul ...
常见web中间件及其漏洞
目录 Web中间件常见的Web中间件: Php中间件漏洞 Apache: Nginx: IIS漏洞 JAVA中间件漏洞 Tomcat: WebLogic: Web中间件一类能够为一种或多种应用程序 ...

Web 中间件漏洞笔记

Nginx

Nginx 文件名逻辑漏洞（CVE-2013-4547）

Web 中间件漏洞笔记相关推荐

最新文章

热门文章