CVE-2013-4547 ———Nginx文件名逻辑漏洞

把自己复现的漏洞简单记录一下

参考地址：https://github.com/vulhub/vulhub/tree/master/nginx/CVE-2013-4547

影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7

1、直接启动：cd 到CVE-2013-4547目录下使用命令docker-compose up -d启动

访问网站地址：

2、上传文件，抓包修改，文件名末尾加个空格：
3、访问图片地址，抓取数据包：

4、改包：

在地址后面加俩个空格和.php

burp中用十六进制打开包，找到第二个空格对应的编码，修改为00：
重放数据包就能看到数据：

漏洞原因：