uWSGI PHP目录穿越漏洞（CVE-2018-7490）

最新推荐文章于 2024-09-27 14:45:49 发布
原创 最新推荐文章于 2024-09-27 14:45:49 发布 · 528 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

本文揭示了uWSGI 2.0.17之前版本中PHP插件存在的安全漏洞，攻击者可通过特殊URL访问，可能导致读取或执行文档根目录外文件。漏洞复现步骤详述了如何利用..%2f进行目录遍历。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

漏洞简介

uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言。uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。

漏洞复现

访问http://your-ip:8080/..%2f..%2f..%2f..%2f..%2fetc/passwd，成功读取文件：
在这里插入图片描述

CVE-2018-7490-uWSGI 任意文件读取漏洞
战神/calmness的博客
10-12 1068
目录 1、描述 2、影响 3、过程 4、修复建议 uWSGI 任意文件读取漏洞 1、描述 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发...
【墨者靶场】---2、uWSGI 漏洞复现（CVE-2018-7490）
qq_43168364的博客
08-21 620
背景介绍 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 实训目标 1、学会根据漏洞编号查找漏洞详情； 2、了解uWSGI CVE-2018-7490漏洞形成原理； 3、掌握uWSGI CVE-2018-7490漏洞利用方法； 解题方向 利用
【Vulfocus】uWSGI 目录穿越（CVE-2018-7490）漏洞复现
最新发布
JavaLord123的博客
09-27 1393
本文详细描述了Vulfocus靶场中uWSGI 目录穿越（CVE-2018-7490）复现过程
uWSGI 目录穿越（CVE-2018-7490）
qq_23003811的博客
07-19 542
uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。
vulfocus——uWSGI 目录穿越(CVE-2018-7490)
m0_62063669的博客
09-03 881
uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言,uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。但是我没并于读取到flag，然后回到phpinfo()的页面，找到了flag。能不能进行目录穿越，结果发现发现页面和url都没有改变，说明../被过滤了。../../../看。
Nginx
qq_21896123的博客
09-08 528
nginx Nginx 基本概念 ngixn是什么，做什么事情 Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器,特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用 nginx 网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。Nginx作为web服务器，性能是其最重要的考量,实现上非常注重效率 ，能经受高负载的考验,有报告表明能支持高达 50,000 个并发连接数。 正向代理 如果把局域网外的 Internet 想象
uWSGI PHP 目录穿越漏洞（cve-2018-7490）复现（目录穿越漏洞的理解）及web服务器安全机制的学习
不想当脚本小子的脚本小子
12-29 2183
uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。 目录穿越漏洞：目录穿越不仅可以访问服务器中的任何目录，还可以访问服务器中任何文件的内容。例如，攻击者通过浏览器访问../../../../../../../../../../../../../../etc/passwd（此处较多../），就可以读取Linux服务器根目录下的etc目录下的passwd文件的内容。 目录穿越比目录浏览、目录遍历更具破坏性，目录穿越不仅可以读取服务器中任何目录及任何文件的内容，还可以执行系统命令
【墨者学院 】uWSGI 漏洞复现（CVE-2018-7490）
热门推荐
Summer's blog
05-13 1万+
0x01 漏洞详情 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议。 uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发送带有‘…’序列的特制URL请求利用该漏洞查看系统上的任意文件。 uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_RO...
【漏洞复现-uwsgi-目录穿越】vulfocus/uwsgi-cve_2018_7490
10-15 874
【uwsgi-目录穿越】
CVE-2018-7490 uWSGI PHP目录穿越漏洞
weixin_51387754的博客
01-17 3344
漏洞简介 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议，并支持通过插件来运行各种语言。 uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过..%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件。 漏洞复现 运行存在漏洞的uWSGI服务器： docker-compose up -d 运行完成后，访问http://your-ip:8080/即可看到phpinfo信息，说明uwsgi-php服务器已
uWSGI PHP 目录遍历漏洞（CVE-2018-7490）
H_123s的博客
08-09 571
1.漏洞详情 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议。 uWSGI2.0.17之前的版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发送带有“…”序列的特殊url请求利用该漏洞查看系统上的任意文件。 2.漏洞编号 CVE-2018-7490 3.影响版本 Debian Debian_linux:8.0 Debian Debian_linux:9.0 4.启动环境 进入漏洞根目录下，编译并启动环境 docker-co.
uWSGI 漏洞复现（CVE-2018-7490）
weixin_47493074的博客
09-16 1277
uWSGI 2.0.17之前的PHP插件，没有正确的处理DOCUMENT_ROOT检测，导致用户可以通过…%2f来跨越目录，读取或运行DOCUMENT_ROOT目录以外的文件,利用该漏洞查看系统上的任意文件
uWSGI 漏洞（CVE-2018-7490）
qq_40624810的博客
11-09 581
… 表示上一级目录 %2f是url编码的/ uWSGI 2.0.17之前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可通过发送带有‘…’序列的特制URL请求利用该漏洞查看系统上的任意文件。 访问地址存在使用信息，存在uwsgi/php，但是没找到显示版本的地址，就盲试、 可以多加几个%2f确保是根目录 ...
uWSGI 漏洞复现（CVE-2018-7490） --目录穿越
小白鸽
07-31 954
背景介绍 uWSGI是一个Web服务器，它实现了WSGI协议、uwsgi、http等协议。Nginx中HttpUwsgiModule的作用是与uWSGI服务器进行交换。WSGI是一种Web服务器网关接口。它是一个Web服务器（如nginx，uWSGI等服务器）与web应用（如用Flask框架写的程序）通信的一种规范。 利用方法 ../../../../..可以访问到服务器的根目录 靶场 解题思路 本题过滤了"/"，所以中间的"/“必须换成”%2f". 查看passwd http://2
uWSGI PHP目录遍历漏洞 CVE-2018-7490 漏洞复现
ADummy的博客
03-03 515
uWSGI PHP目录遍历漏洞（CVE-2018-7490） by ADummy 0x00利用路线 ​ 直接url执行 0x01漏洞介绍 ​ uWSGI是一个Web应用程序服务器，它实现诸如WSGI / uwsgi / http之类的协议，并通过插件支持多种语言。 2.0.17之前的uWSGI的PHP插件无法DOCUMENT_ROOT正确检测到，导致无法DOCUMENT_ROOT通过使用读取或运行文件..%2f。 影响版本 uWSGI PHP Plugin < 2.0.17 0x 02漏洞
uwsgi php,Nginx+uWSGI
weixin_39859954的博客
03-10 161
基于python的web项目，常见的部署方法有：fcgi：用spawn-fcgi或者框架自带的工具对各个project分别生成监听进程，然后和http服务互动。wsgi：利用http服务的mod_wsgi模块来跑各个project。不过还有个uwsgi，它既不用wsgi协议也不用fcgi协议，而是自创了一个uwsgi的协议，据作者说该协议大约是fcgi协议的10倍那么快。uWSGI的主要特点如下：...
0x1C.uWSGI 漏洞复现（CVE-2018-7490）
qq_31679787的博客
10-14 1594
uWSGI存在路径遍历； payload： ​http://219.153.49.228:48681/..%2f..%2f..%2f..%2f..%2f..%2fkey.txt CVE-2018-7490漏洞详情： https://www.anquanke.com/vul/id/1124864
pip install uwsgi subprocess-exited-with-error
06-20
`pip install uwsgi subprocess-exited-with-error` 这个命令是在使用 Python 包管理器 pip 安装两个 Python 库。具体解释如下： 1. `uwsgi`: UWSGI (Unified Web Server Gateway Interface) 是一个高性能的 Python...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值