uWSGI 未授权访问漏洞

最新推荐文章于 2023-07-07 14:06:08 发布
最新推荐文章于 2023-07-07 14:06:08 发布
阅读量268 收藏
点赞数
分类专栏： vulhub漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/EC_Carrot/article/details/119758442
版权
本文介绍了uWSGI服务中魔术变量UWSGI_FILE的安全漏洞，该漏洞允许攻击者通过构造特定数据包，利用exec://协议执行任意命令。提供了一个Python poc.py脚本来复现该漏洞，只需指定目标IP和命令即可创建/tmp/success文件，揭示了Web服务器可能面临的严重安全风险。
摘要由CSDN通过智能技术生成

漏洞简介

uWSGI支持通过魔术变量（Magic Variables）的方式动态配置后端Web应用。如果其端口暴露在外，攻击者可以构造uwsgi数据包，并指定魔术变量UWSGI_FILE，运用exec://协议执行任意命令。

漏洞复现

我们使用POC来进行复现：

python poc.py -u your-ip:8000 -c "touch /tmp/success"

在这里插入图片描述

小 白 萝 卜
关注
专栏目录
uWSGI PHP 目录穿越漏洞（cve-2018-7490）复现（目录穿越漏洞的理解）及web服务器安全机制的学习
不想当脚本小子的脚本小子
12-29 2058
uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。 目录穿越漏洞：目录穿越不仅可以访问服务器中的任何目录，还可以访问服务器中任何文件的内容。例如，攻击者通过浏览器访问../../../../../../../../../../../../../../etc/passwd（此处较多../），就可以读取Linux服务器根目录下的etc目录下的passwd文件的内容。 目录穿越比目录浏览、目录遍历更具破坏性，目录穿越不仅可以读取服务器中任何目录及任何文件的内容，还可以执行系统命令
【Vulfocus】uWSGI 目录穿越（CVE-2018-7490）漏洞复现
最新发布
JavaLord123的博客
09-27 476
本文详细描述了Vulfocus靶场中uWSGI 目录穿越（CVE-2018-7490）复现过程
uWSGI 未授权访问 漏洞复现
Senimo
07-27 845
uWSGI 未授权访问 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接 一、漏洞描述 uWSGI 是一款 Web 应用程序服务器，它实现了 WSGI、uwsgi 和 http 等协议，并支持通过插件来运行各种语言，通常被用于运行 Python WEB 应用。uWSGI除了是应用容器的名称之外，它和 Fastcgi 之类的一样，也是前端 server 与后端应用容器之间的一个交流标准。目前nginx，apache也支持 uWSGI 协议进行代理转发请求。 uWS
修复uWSGI 未授权访问漏洞
ling的专栏
07-07 638
阿里给出的建议 “禁用 uwsgi socket 协议或配置 uwsgi socket 仅能通过本地访问”当工程在容器中运行的时候，就不能设置仅本地访问了。所以只能以htttp方式启动uwsgi。nginx配置修改（无论是80端口的http，还是443端口的https，均是以下写法）将原uwsgi的启动命令（socket模式）
uWSGI未经授权的访问漏洞 漏洞复现
ADummy的博客
03-04 360
uWSGI未经授权的访问漏洞 by ADummy 0x00利用路线 ​ 直接url执行 0x01漏洞介绍 ​ uWSGI是一个Web应用程序服务器，它实现诸如WSGI / uwsgi / http之类的协议，并通过插件支持多种语言。就像Fastcgi一样，uwsgi不仅是应用程序名称，还是前端服务器和后端应用程序容器之间的交换标准。 uWSGI允许通过Magic Variables动态配置后端Web应用程序。如果端口暴露在外，攻击者可以构造uwsgi数据包并指定magic变量UWSGI_FILE，从
常见的未授权漏洞批量检测工具
weixin_46211944的博客
06-26 1189
命令行版已放出支持多线程，批量扫描，指定服务扫描，命令行版地址https://github.com/xk11z/unauthorized_com。10 、Apache Spark 未授权访问（6066、8081、8082）22 、RabbitMQ 未授权访问（15672、15692、25672）19 、Elasticsearch 未授权访问（9200、9300）24 、NFS 未授权访问（2049、20048）4 、ZooKeeper 未授权访问（2181）8 、VNC 未授权访问（5900、5901）
uWSGI进阶指南：掌握uWSGI的常用参数和技巧
uWSGI简介和基本概念 ## 1.1 uWSGI是什么 uWSGI是一个Web服务器和应用服务器，它支持多种协议和语言，并提供了高性能的Web服务。它最初是为了Python开发的，但现在已经成为了一个通用的应用服务器。 ## 1.2 ...
nginx平滑升级解决 nginx 安全漏洞(CVE-2021-23017)和NGINX 环境问题漏洞(CVE-2019-20372)
web13116256725的博客
09-10 1127
关于漏洞扫描nginx安全漏洞的修复。服务器漏洞扫描中扫出了nginx的安全漏洞，nginx 安全漏洞(CVE-2021-23017)和NGINX 环境问题漏洞(CVE-2019-20372)，受影响版本为0.6.18-1.20.0；给出解决办法为升级补丁修复，由于漏洞较多考虑平滑升级。提示：以下是本篇文章正文内容，下面案例可供参考以上就是对nginx 安全漏洞进行处理平滑升级的内容，本文仅仅简单记录了自己工作中处理的问题，不一定适用于所有情况，仅供大家参考。
uWSGI 漏洞复现（CVE-2018-7490）
weixin_47493074的博客
09-16 1211
uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过…%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件,利用该漏洞查看系统上的任意文件
uWSGI 漏洞复现
Jerry____的博客
11-29 788
uWSGI 漏洞复现（CVE-2018-7490） 背景介绍 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 实训目标 1、学会根据漏洞编...
【墨者靶场】---2、uWSGI 漏洞复现（CVE-2018-7490）
qq_43168364的博客
08-21 564
背景介绍 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 实训目标 1、学会根据漏洞编号查找漏洞详情； 2、了解uWSGI CVE-2018-7490漏洞形成原理； 3、掌握uWSGI CVE-2018-7490漏洞利用方法； 解题方向 利用
未授权访问漏洞总结
热门推荐
七月_的博客
08-20 2万+
Web端 http://219.141.242.77:7777/pe-admin/ #后台未授权访问 http://219.141.242.77:7777/pe-admin/main.jsp 参考：华泰保险某系统漏洞打包（未授权访问\弱口令\Getshell） 服务端 未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被...
python代码执行漏洞_Vulnhub-uWSGI 远程代码执行漏洞
weixin_31304817的博客
12-28 357
郑重声明：所用漏洞环境为自建虚拟机vulnhub靶机环境，仅供本人学习使用。漏洞简述uWSGI是一个经常被使用的应用容器，通常情况下由于WSGI是Python实现的标准，所以uWSGI经常作为Python应用容器启动。但实际上uWSGI同样也支持加载Perl/Ruby/Go等应用。uWSGI程序中默认注册了一系列schemes，其中很多都是危险协议，尤其注意到其中有exec协议，可以直接通过刚才的...
uWSGI PHP目录穿越 CVE-2018-7490 漏洞复现
Senimo
07-27 1215
uWSGI PHP目录穿越 CVE-2018-7490 漏洞复现一、漏洞描述二、漏洞影响三、漏洞复现1、环境搭建2、漏洞复现四、漏洞POC五、参考链接 一、漏洞描述 二、漏洞影响 三、漏洞复现 1、环境搭建 2、漏洞复现 四、漏洞POC 五、参考链接 ...
vulhub漏洞复现系列之uwsgi(目录穿越CVE-2018-7490,unacc未授权访问)
weixin_43071873的博客
12-07 1411
前阵子和领导出差，偶然聊到渗透应该怎么学习，领导说渗透测试其实就是两块内容，一是信息收集，二是漏洞匹配。做漏洞复现呢，就是为了漏洞匹配这一块，复现的时候要留意漏洞的特征，利用条件，这才是漏洞复现的真谛吧。当然这是我个人的感觉，有其他意见还请各位大哥留言，我一定做好笔记。 前言：uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言，通常被用于运行Python WEB应用。uwsgi除了是应用容器的名称之外，它和Fastcgi之类的一样，也是前端se
uWSGI PHP目录穿越漏洞（CVE-2018-7490）
EC_Carrot的博客
08-18 458
漏洞简介 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言。uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。 漏洞复现 访问http://your-ip:8080/..%2f..%2f..%2f..%2f..%2fetc/passwd，成功读取文件： ...
uWSGI 漏洞修复
03-19
uWSGI是一个Web服务器和应用服务器，用于将Web应用程序与Web服务器（如Nginx或Apache）进行连接。关于uWSGI的漏洞修复，我可以给你一些基本的介绍。 首先，要修复uWSGI的漏洞，你需要及时更新uWSGI的版本。开发团队会定期发布新版本，其中包含了修复漏洞和增强安全性的补丁。因此，确保你使用的是最新版本的uWSGI是非常重要的。 其次，你可以通过配置uWSGI来增强其安全性。例如，你可以限制uWSGI进程的权限，确保它只能访问必要的文件和资源。此外，你还可以配置uWSGI以使用更安全的协议（如HTTPS）进行通信，并启用访问控制列表（ACL）来限制对uWSGI服务器的访问。 最后，定期审查uWSGI的日志文件以及相关的安全公告是非常重要的。这样可以及时发现并解决潜在的漏洞问题。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值