漏洞复现之CVE-2013-4547

最新推荐文章于 2024-08-04 14:50:23 发布
最新推荐文章于 2024-08-04 14:50:23 发布
阅读量5.2k 收藏 7
点赞数 6
分类专栏： 漏洞复现 文章标签： CVE-2013-4547 Nginx 文件名解析漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Blood_Pupil/article/details/88565176
版权

CVE-2013-4547是Nginx中间件的一个文件名解析漏洞

漏洞原理

【注：下文中[]表示字节】
以vulnhub提供的漏洞环境为例，我们首先看一下前端页面
前端页面
再看一下后端的过滤
过滤
目前的情况看来我们不能传后缀名为php这一类的文件，那么我们就把文件后缀名改为jpg吧，然后上传
jpg
我们尝试访问下
访问看来上传成功了，我们得想办法执行，nginx不是把所有后缀名为php的文件交给fastcgi处理吗？尝试把文件名改为abc.jpg.php然后访问下，看看有什么效果

最低0.47元/天 解锁文章
Blood_Pupil
关注
  • 6
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Nginx文件名逻辑漏洞（CVE-2013-4547）漏洞复现
薛定谔嘚喵博客
04-01 166
Nginx文件名逻辑漏洞（CVE-2013-4547）,这个漏洞其实和代码执行没有太大关系，其主要原因是错误地解析了请求的URI，错误地获取到用户请求的文件名，导致出现权限绕过、代码执行的连带影响。
Nginx文件名逻辑漏洞（CVE-2013-4547）复现
君莫hacker的博客
09-20 2617
目录0x01 漏洞介绍0x02 环境部署：0x03 漏洞复现1. 成功访问主页2. 上传php文件3. 上传gif文件4.修改后缀，增加截断5. 访问成功6. 上传木马文件7. 修改后缀8. 命令执行成功 0x01 漏洞介绍 漏洞描述 这个漏洞其实和代码执行没有太大的关系,主要原因是错误地解析了请求的URL,错误地获取到用户请求的文件名,导致出现权限绕过、代码执行的连带影响。这是一个nginx解析漏洞。 漏洞编号 CVE-2013-4547 受影响版本 Nginx 0.8.41~1.4.3 Ng
CVE-2013-4547漏洞复现
HEAVEN569的博客
02-14 3395
Nginx 文件名逻辑漏洞 CVE-2013-4547 一、漏洞描述 其实这个漏洞和代码执行没有太大的关系，主要的原因是错误的解析了请求的URI，错误地获取到用户请求的文件名，导致权限绕过，代码执行的连带影响 二、漏洞原理 举个例子,比如,nginx匹配到.php结尾的请求,就发送给fastcgi进行解析,常见的写法如下:　 location ~ \.php$ { include fastcgi_params; fastcgi_pass 127.0.0.1...
CVE-2013-4547漏洞分析~Nginx解析漏洞【春秋云境靶场渗透】
最新发布
weixin_67832625的博客
08-04 306
这个解析漏洞其实是PHP CGI的漏洞，在PHP的配置文件中有一个关键的选项cgi.fix_pathinfo默认是开启的，当URL中有不存在的文件，PHP就会向前递归解析。当Nginx得到一个用户请求时，首先对url进行解析，进行正则匹配，如果匹配到以.php后缀结尾的文件名，会将请求的PHP文件交给PHP-CGI去解析。
Nginx 文件名逻辑漏洞（CVE-2013-4547）漏洞复现
鸥鹭忘机
10-03 4139
前言 影响版本：Nginx 0.8.41 到 1.4.3 / 1.5.0 到 1.5.7。 利用条件：php-fpm.conf中的security.limit_extensions为空。 建议在学习该漏洞前先学习nginx的原理：https://zhuanlan.zhihu.com/p/136801555。 security.limit_extensions设置了就只能解析指定后缀的文件，为空可以解析所有后缀文件。 漏洞原理 首先来看nginx解析php文件的配置信息： location ~ \.php
Nginx 文件名逻辑漏洞（CVE-2013-4547）复现。 新手向。小白也能听得懂的。面向小白详细讲解。配合BurpSuite新老版本抓包。
qq_24305079的博客
06-18 838
Nginx 文件名逻辑漏洞（CVE-2013-4547）,记录一下我的学习过程,总结一下经验,希望能给后面的人提供帮助,为了复现和成功解析PHP网页我搞了很久.我这里使用了新老版本的BurpSuite去抓包,详细过程请见下文.使用的BurpSuite版本:和CentOS 7Kali 1.0.5Vulhub预防CVE-2013-4547漏洞需要从配置和安全实践上进行多方面的改进。
【vulhub漏洞复现】CVE-2013-4547 Nginx 文件名逻辑漏洞
RexHa的博客
03-04 2629
一、漏洞详情通过%00截断绕过后缀名的限制，使上传的php内容文件被解析执行。当Nginx得到一个用户请求时，首先对url进行解析，进行正则匹配，如果匹配到以.php后缀结尾的文件名，会将请求的PHP文件交给PHP-CGI去解析。假设服务器中存在文件‘123.png '，则可以通过访问如下网址让服务器认为'123.png '的后缀为php。
DirtyCow提权漏洞复现（CVE-2016-5195）1
08-08
脏牛（Dirty Cow）漏洞，全称为“竞争条件写入时复制”（Copy-on-Write Race Condition），在2016年被发现，其安全漏洞编号为CVE-2016-5195。这个漏洞主要影响的是Linux内核，特别是从2007年的2.6.22版本到修复前的...
CVE-2013-4547
FNjoker的博客
08-04 778
CVE-2013-4547 漏洞描述 CVE-2013-4547是Nginx文件名逻辑漏洞，在正常情况下（关闭 pathinfo 的情况下），只有.php 后缀的文件才会被发送给 fastcgi 解析。而如果空格和零截断符相邻的话ngin就不会检测到零截断并放回错误了，这是一个逻辑漏洞，所以通过这种方式我们就可以在URI中使用零截断，这就是CVE-2013-4547。 漏洞利用演示 这是vulhub的一个漏洞靶场，有一个文件上传的接口的。 从源代码中可以看到，这是一个基于黑名单的验证机制，直接上传.ph
CVE-2013-4547（Nginx文件名逻辑漏洞）
爱吃仡坨的Blog
10-14 1003
此漏洞是利用了Nginx解析了错误的URl地址，使得绕过服务端限制解析了php文件，造成命令执行的危害php-fpm.conf中的security.limit_extensions为空使得任意后缀都可以被解析Nginx服务器将名为ggbond.php[0x20][0x00].php文件发给fastCGI，然而fastcgi在接受此文件时候只读取到ggbond.php[0x20][0x00];
[CVE-2013-4547]Nginx 文件名逻辑漏洞复现
https://www.cnblogs.com/zpchcbd/
09-01 266
CVE-2013-4547是Nginx中间件的一个文件名解析漏洞 影响版本： 2013年底，nginx再次爆出漏洞（CVE-2013-4547），此漏洞可导致目录跨越及代码执行， 其影响版本为： Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7，范围较广。 利用原理：[20][00]绕过nginx逻辑验证 利用方式： 1、docker-compose up -d ...
中间件漏洞（一）CVE-2013-4547（文件名逻辑漏洞）
m0_63306943的博客
05-03 1620
这里也是一样包中的请求文件的总体后缀名为.php，nginx会首先将文件交给FastCGI处理并截断则请求的文件名为 shell.jpg，之后会交给PHP-FPM处理此时php-fpm.conf中的security.limit_extensions为空，也就是说任意后缀名都可以解析为PHP 所以会将 shell.jpg 文件当作php文件处理并返回给浏览器形成逻辑漏洞。根据nginx.conf文件中location中的定义，以.php结尾的文件都解析为php。反正结果后面的.php后缀最后都会被截断掉。
Nginx 文件名逻辑漏洞复现（CVE-2013-4547）
W小哥
05-21 682
一、漏洞描述 影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7 二、漏洞原理 这个漏洞其实和代码执行没有太大关系，其主要原因是错误地解析了请求的URL，错误地获取到用户请求的文件名，导致出现权限绕过、代码执行的连带影响。 举个例子，比如，Nginx匹配到.php结尾的请求，就发送给fastcgi进行解析，常见的写法如下： location ~ .php$ { include fastcgi_params; fastcgi_pass 127.0.0.1:90
Nginx 文件名逻辑漏洞CVE-2013-4547
bqnagus
10-02 1912
vulhub-nginx 复现
Nginx文件解析漏洞复现：CVE-2013-4547
MateSnake的博客
05-23 558
Nginx文件解析漏洞复现：CVE-2013-4547
CVE-2013-2768 漏洞利用
07-28
很抱歉，但是根据提供的引用内容，我没有找到关于CVE-2013-2768漏洞的相关信息。请确认是否有其他引用内容提供了相关信息。如果有，请提供相关引用内容，我将尽力回答您的问题。 #### 引用[.reference_title] - *1* *2* [CVE-2013-4547 Nginx文件名解析漏洞详解](https://blog.csdn.net/weixin_40228200/article/details/127132011)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [CVE-2013-4547漏洞复现](https://blog.csdn.net/HEAVEN569/article/details/113805042)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值