受影响版本

uWSGI 2.0.17之前的版本

环境

https://github.com/vulhub/vulhub/blob/master/uwsgi/CVE-2018-7490
或者直接用BUUOJ里的环境

漏洞分析

uWSGI PHP Plugin < 2.0.17没能妥善处理DOCUMENT_ROOT检测的--php-docroot选项，导致攻击者可以通过带有‘…’序列的特制URL请求，恶意查看系统上的任意文件。

开始利用

打开buuoj的靶机，看到

先不使用exp里的payload，试试../../../能不能进行目录穿越，可以发现页面和url都没有改变，说明被过滤了

所以对../进行urlencode一次，得到payload中的..%2f，直接上payload

成功读取到/etc/passwd文件