Nginx %00空字节执行任意代码(php)漏洞

关注 0

基本字段

漏洞编号：: SSV-20898

披露/发现时间：: 未知

提交时间：: 2011-08-25

漏洞等级：

漏洞类别：: 远程溢出

影响组件：: Nginx
(0.5,0.6,0.7,0.7.65,0.8,0.8.37)

漏洞作者：: 未知

提交者：: Knownsec

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

漏洞详情

贡献者 Knownsec 共获得 0.5KB

共 5 兑换了

PoC (非 pocsuite 插件)

贡献者 Knownsec 共获得 1.85KB

等 12 兑换

参考链接

https://nealpoole.com/blog/2011/07/possible-arbitrary-code-execution-with-null-bytes-php-and-old-versions-of-nginx/

解决方案

临时解决方案

官方解决方案

防护方案

暂无评论

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负