更新漏洞库：Web服务器漏洞/

2025-11-05 10:50:23 +00:00 · 2022-09-13 10:54:53 +08:00 · 2022-09-13 10:54:53 +08:00 · 1e1c2eadf2
commit 1e1c2eadf2
parent 73688a7f45
1 changed files with 33 additions and 0 deletions
--- a/Web服务器漏洞/muhttpd
+++ b/Web服务器漏洞/muhttpd
@ -0,0 +1,33 @@
+# muhttpd 任意文件读取漏洞 CVE-2022-31793
+
+## 漏洞描述
+
+muhttpd（mu-HTTP-deamon）是一个简单但完整的web服务器，用可移植的ANSI C编写。它支持静态页面、CGI脚本、基于MIME类型的处理程序和HTTPS。它在接受任何连接之前放弃特权，并且可以记录接收到的请求。它已经在GNU/Linux、NetBSD、FreeBSD、Mac OS X和Cygwin上进行了测试。它在32位和64位、小端和大端系统上成功运行。
+
+muhttpd 1.1.7之前版本存在安全漏洞。攻击者利用该漏洞读取系统任意文件。
+
+## 漏洞影响
+
+```
+muhttpd 1.1.7
+```
+
+## FOFA
+
+```
+"2017 ARRIS Enterprises,"
+```
+
+## 漏洞复现
+
+登录页面
+
+![1](https://typora-notes-1308934770.cos.ap-beijing.myqcloud.com/202209131051840.png)
+
+验证POC
+
+```
+a/etc/passwd 
+```
+
+![2](https://typora-notes-1308934770.cos.ap-beijing.myqcloud.com/202209131051507.png)