uWSGI 目录穿越（CVE-2018-7490）

最新推荐文章于 2024-09-27 14:45:49 发布
最新推荐文章于 2024-09-27 14:45:49 发布
阅读量262 收藏 1
点赞数 1
分类专栏： # 目录穿越/遍历 文章标签： 安全性测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_23003811/article/details/140539089
版权

一、漏洞概述

uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。

二、影响范围

uWSGI < 2.0.17

三、访问页面

四、漏洞复现

/..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd

风中追风-fzzf
关注
专栏目录
CVE-2018-7490-uWSGI 任意文件读取漏洞
战神/calmness的博客
10-12 821
目录 1、描述 2、影响 3、过程 4、修复建议 uWSGI 任意文件读取漏洞 1、描述 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发...
【墨者学院 】uWSGI 漏洞复现（CVE-2018-7490）
热门推荐
Summer's blog
05-13 1万+
0x01 漏洞详情 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议。 uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发送带有‘…’序列的特制URL请求利用该漏洞查看系统上的任意文件。 uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_RO...
[漏洞复现]CVE-2018-7490(路径遍历)
volcano的博客
04-02 2003
受影响版本 uWSGI 2.0.17之前的版本 环境 https://github.com/vulhub/vulhub/blob/master/uwsgi/CVE-2018-7490 或者直接用BUUOJ里的环境 漏洞分析 uWSGI PHP Plugin < 2.0.17没能妥善处理DOCUMENT_ROOT检测的--php-docroot选项，导致攻击者可以通过带有‘…’序列的特制URL请求，恶意查看系统上的任意文件。 开始利用 打开buuoj的靶机，看到 先不使用exp里的payload，试试
墨者学院——WSGI 漏洞复现（CVE-2018-7490）
知足且坚定，温柔且上进
02-09 1481
此题不难，写wp的目的是为了记住uWSGL相关问题的方向 背景介绍 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 实训目标 1、学会根据...
vulfocus——uWSGI 目录穿越(CVE-2018-7490)
m0_62063669的博客
09-03 716
uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言,uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。但是我没并于读取到flag，然后回到phpinfo()的页面，找到了flag。能不能进行目录穿越，结果发现发现页面和url都没有改变，说明../被过滤了。../../../看。
uWSGI PHP目录穿越漏洞（CVE-2018-7490）
EC_Carrot的博客
08-18 453
漏洞简介 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言。uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。 漏洞复现 访问http://your-ip:8080/..%2f..%2f..%2f..%2f..%2fetc/passwd，成功读取文件： ...
Nginx
qq_21896123的博客
09-08 472
nginx Nginx 基本概念 ngixn是什么，做什么事情 Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器,特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用 nginx 网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。Nginx作为web服务器，性能是其最重要的考量,实现上非常注重效率 ，能经受高负载的考验,有报告表明能支持高达 50,000 个并发连接数。 正向代理 如果把局域网外的 Internet 想象
uWSGI PHP 目录穿越漏洞（cve-2018-7490）复现（目录穿越漏洞的理解）及web服务器安全机制的学习
不想当脚本小子的脚本小子
12-29 2045
uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。 目录穿越漏洞：目录穿越不仅可以访问服务器中的任何目录，还可以访问服务器中任何文件的内容。例如，攻击者通过浏览器访问../../../../../../../../../../../../../../etc/passwd（此处较多../），就可以读取Linux服务器根目录下的etc目录下的passwd文件的内容。 目录穿越比目录浏览、目录遍历更具破坏性，目录穿越不仅可以读取服务器中任何目录及任何文件的内容，还可以执行系统命令
墨者靶场 uWSGI 漏洞复现（CVE-2018-7490）
曹振国的博客
06-08 1135
uWSGI 漏洞复现查看靶场提示漏洞简介受影响版本漏洞分析漏洞复现 查看靶场提示 漏洞简介 CVE-2018-7490 （PHP目录遍历漏洞） uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范 受影响版本 uWSGI 2.0.17之前的版本 漏洞分析
【墨者靶场】---2、uWSGI 漏洞复现（CVE-2018-7490）
qq_43168364的博客
08-21 557
背景介绍 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 实训目标 1、学会根据漏洞编号查找漏洞详情； 2、了解uWSGI CVE-2018-7490漏洞形成原理； 3、掌握uWSGI CVE-2018-7490漏洞利用方法； 解题方向 利用
【漏洞复现-uwsgi-目录穿越】vulfocus/uwsgi-cve_2018_7490
10-15 765
【uwsgi-目录穿越】
uWSGI 漏洞复现（CVE-2018-7490）
weixin_47493074的博客
09-16 1206
uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过…%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件,利用该漏洞查看系统上的任意文件
CVE-2018-7490 uWSGI PHP目录穿越漏洞
weixin_51387754的博客
01-17 3246
漏洞简介 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言。 uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。 漏洞复现 运行存在漏洞的uWSGI服务器： docker-compose up -d 运行完成后，访问http://your-ip:8080/即可看到phpinfo信息，说明uwsgi-php服务器已
uWSGI 漏洞（CVE-2018-7490）
qq_40624810的博客
11-09 517
… 表示上一级目录 %2f是url编码的/ uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发送带有‘…’序列的特制URL请求利用该漏洞查看系统上的任意文件。 访问地址存在使用信息，存在uwsgi/php，但是没找到显示版本的地址，就盲试、 可以多加几个%2f确保是根目录 ...
【Vulfocus】uWSGI 目录穿越（CVE-2018-7490）漏洞复现
最新发布
JavaLord123的博客
09-27 391
本文详细描述了Vulfocus靶场中uWSGI 目录穿越（CVE-2018-7490）复现过程
pip install uwsgi subprocess-exited-with-error
06-20
`pip install uwsgi subprocess-exited-with-error` 这个命令是在使用 Python 包管理器 pip 安装两个 Python 库。具体解释如下： 1. `uwsgi`: UWSGI (Unified Web Server Gateway Interface) 是一个高性能的 Python...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值