Nginx 文件名逻辑漏洞复现

漏洞描述
这个漏洞其实和代码执行没有太大的关系,主要原因是错误地解析了请求的URL,错误地获取到用户请求的文件名,导致出现权限绕过、代码执行的连带影响。

编号：CVE-2013-4547

影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

参考链接：文件解析漏洞总结-Nginx | 若水斋https://blog.werner.wiki/file-resolution-vulnerability-nginx/

靶机ip：192.168.227.132

漏洞复现：

1.成功访问主页

2.上传php文件失败

 

 

 

3.上传gif文件

通过在gif后加一个空格，上传成功。

4.修改后缀，增加截断

访问上传文件：

http://192.168.227.132:8080/uploadfiles/1.gif[0x20][0x00].php

利用工具修改后缀（70,1）改为20，（6c,1）改为00：

访问成功，结束。