vulhub：nginx解析漏洞CVE-2013-4547_开发测试

创始人

2024-11-16 00:05:30

0次

此漏洞为文件名逻辑漏洞，该漏洞在上传图片时，修改其16进制编码可使其绕过策略，导致解析为 php。当Nginx 得到一个用户请求时，首先对 url 进行解析，进行正则匹配，如果匹配到以.php后缀结尾的文件名，会将请求的PHP文件交给 PHP-CGI 去解析。

影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

漏洞复现

进入vulhub靶场 cd /vulhub-master/nginx/CVE-2013-4547 docker-compose build docker-compose up -d docker ps -a

上传 info.php 抓包，修改后缀为 jpg 并且添加空格，发送，然后上传成功

在 .jpg 后面添加两个空格并添加 .php 后缀，在16进制修改中将原本连个空格的 0x20 0x20 修改为如下即 0x20 0x00 ，然后发包

访问上传后的文件，由于url会将其编码，需要继续抓包修改 0x20 0x20 为 0x20 0x00

192.168.109.133:8080/uploadfiles/info.jpg%20%20.php

抓包后在BP中将原来的%20%20删除，改成两个空格方便修改

修改后再发包

正版辅助器技巧！智星菠萝德州多... 正版辅助器技巧！智星菠萝德州多功能有开挂-其实有挂秘籍1、智星菠萝德州透视辅助软件激活码多个强度级别...

正版作弊器插件！AAPoKer... 正版作弊器插件！AAPoKer多功能有开挂-好像有挂秘诀1、点击下载安装，AAPoKer脚本分类一目...

正版作弊器脚本！AAPoKer... 正版作弊器脚本！AAPoKer多功能存在有开挂-果然有挂方式1、完成AAPoKer辅助器v3.3的残...

正版透视挂app！wpk多功能... 正版透视挂app！wpk多功能有开挂-其实有挂助手1、wpk免费脚本咨询教程、wpk免费脚本弱密码等...

正版作弊器工具！wpk多功能有... 正版作弊器工具！wpk多功能有开挂-总是有人有挂1）wpk免费钻石：进一步探索wpk免费脚本大陆，与...

正版作弊器app！aapoke... 正版作弊器app！aapoker多功能真的是有开挂-真是有挂分享aapoker辅助器是一种具有地方特...

正版透视挂方法！aapoker... 正版透视挂方法！aapoker多功能有开挂-本来有挂细节1、下载好aapoker脚本下载之后点击打开...

正版外挂技巧！WePoKer多... 正版外挂技巧！WePoKer多功能真的是有开挂-其实有挂神器1、游戏颠覆性的策略玩法，独创攻略技巧玩...

正版辅助方法！wpk多功能存在... 正版辅助方法！wpk多功能存在有开挂-竟然有挂秘笈wpk透视方法中分为三种模型：wpk靠谱、wpk辅...

正版辅助器器！智星德州扑克多功... 正版辅助器器！智星德州扑克多功能有开挂-一贯有挂方式1）智星德州扑克免费钻石：进一步探索智星德州扑克...