把自己复现的漏洞简单记录一下
参考地址:https://github.com/vulhub/vulhub/tree/master/nginx/CVE-2013-4547
影响版本:Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7
1、直接启动:cd 到CVE-2013-4547目录下使用命令docker-compose up -d启动
访问网站地址:
2、上传文件,抓包修改,文件名末尾加个空格:
3、访问图片地址,抓取数据包:
4、改包:
在地址后面加俩个空格和.php
burp中用十六进制打开包,找到第二个空格对应的编码,修改为00:
重放数据包就能看到数据:
漏洞原因: