Nginx 文件名逻辑漏洞(CVE-2013-4547)

漏洞详细

详细请看:https://vulhub.org/#/environments/nginx/CVE-2013-4547/

漏洞复现

访问http://your-ip:8080/可以看到一个上传界面,该界面不能上传php文件
Nginx 文件名逻辑漏洞(CVE-2013-4547)_第1张图片
我们利用CVE-2013-4547,构造一个gif文件并上传,注意gif文件后面需要有一个空格!
Nginx 文件名逻辑漏洞(CVE-2013-4547)_第2张图片
上传成功后,访问http://your-ip:8080/uploadfiles/a.gif[0x20][0x00].php,就可以将gif当做php解析
Nginx 文件名逻辑漏洞(CVE-2013-4547)_第3张图片

你可能感兴趣的:(vulhub漏洞复现,安全,php,nginx)