Nginx文件名解析漏洞（CVE-2013-4547）

一丶漏洞原理

        漏洞出现的主要原因是错误地解析了请求的URI，错误地获取到用户请求的文件名，导致出现权限绕过、代码执行的影响。

        Nginx匹配到.php结尾请求，会发生给fastcgi解析

         在关闭pathinfo情况下只有.php后缀文件才会被发生给fastcgi解析。

        在CVE-2013-4547的情况下，请求1.gif[0x20][0x00].php，这个URI可以匹配上正则\.php$，可以进入这个Location块；但进入后，Nginx却错误地认为请求的文件是1.gif[0x20]，就设 置其为SCRIPT_FILENAME的值发送给fastcgi（把文件当成php来解析的组件）。

       fastcgi根据SCRIPT_FILENAME的值进行解析，最后造成了解析漏洞。

        只需要上传一个空格结尾的文件，可以使PHP解析。

二丶漏洞环境

        vulhub-master /nginx/CVE-2013-4547

        docker-compose build 创建容器

        docker-compose up -d 启动容器

        访问http://your-ip:8080/即可看到一个上传页面

三丶漏洞复现

        1丶利用CVE-2013-4547。上传一个1.gif ，注意后面的空格

         2丶访问http://your-ip:8080/uploadfiles/1.gif[0x20][0x00].php，即可发现PHP已被解析