【墨者学院 】uWSGI 漏洞复现（CVE-2018-7490）

0x00前言 … 表示上一级目录 %2f是url编码的/php 0x01 漏洞详情 uWSGI是一款Web应用程序服务器，它实现了WSGI、uwsgi和http等协议。 uWSGI 2.0.17以前版本中存在路径遍历漏洞，该漏洞源于程序没有正确的处理DOCUMENT_ROOT检测。攻击者可经过发送带有‘…’序列的特制URL请求利用该漏洞查看系统上的任意文件。 uWSGI 2.0.17以前版本中存在

>>阅读原文<<