mini-httpd 文件读取 （CVE-2018-18778）
| ID： | 16700 |
|---|---|
| 标题： | mini-httpd 文件读取 （CVE-2018-18778） |
| 描述： | mini-httpd 文件读取 （CVE-2018-18778） vulfocus/mini-httpd-cve_2018_18778 Mini_httpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Mini_httpd组件。 当HOST=example.com、FILE=index.html的时候，上述语句结果为example.com/index.html，文件正常读取。 当HOST为空、FILE=etc/passwd的时候，上述语句结果为/etc/passwd。 后者被作为绝对路径，于是读取到了/etc/passwd，造成任意文件读取漏洞。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://blog.csdn.net/qq_53079406/article/details/127194654 |