Apache HTTP Server SSRF漏洞（CVE-2021-40438）复现

最新推荐文章于 2025-03-23 22:57:10 发布
最新推荐文章于 2025-03-23 22:57:10 发布
阅读量632 收藏
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76467680/article/details/131623041
版权
本文详细介绍了Apache HTTP Server的安全漏洞CVE-2021-40438，通过拉取特定环境并访问页面，展示了如何利用GET请求进行SSRF攻击。内容包括构造POC，成功页面的特征等，揭示了该漏洞的危害及复现过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

拉取环境

访问页面

poc

GET /?unix:AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

最低0.47元/天 解锁文章
"七鹊"
关注
Apache HTTP Server漏洞（CVE-2021-41773）
weixin_44769042的博客
10-26 6128
漏洞复现记录--1 搭建环境 容器可以直接从DockerHub使用 dockerpullblueteamsteve/cve-2021-41773:no-cgid 使用： dockerrun-dit-p8080:80blueteamsteve/cve-2021-41773:no-cgid 访问：ip:8080
httpd已复现漏洞
qq_61142406的博客
05-28 856
CVE-2017-15715： 2.4.0~2.4.29 00截断，后缀名后面加0A,1.php后面加上一个空格，然后双击空格，右边出现hex进制，然后改成0A CVE-2021-41773： 目录穿越，Apache httpd Server 2.4.49 版本引入了一个具有路径穿越漏洞的新函数，但需要配合穿越的目录，配置 Require all granted，攻击者可利用该漏洞实现路径穿越从而读取任意文件，或者在配置了cgi的httpd程序中执行bash指令，从而有机会控制服务器。 文件读取 payl
Apache HTTP Server SSRF漏洞（CVE-2021-40438）复现（vulhub）
qq_51398553的博客
06-21 4006
在反向代理模式下，客户端不知道真正的服务器是谁，只是向代理服务器发送请求，代理服务器再根据自己的策略将请求转发到目标服务器，目标服务器返回数据给代理服务器，代理服务器再将数据返回给客户端。2.在unix:与|之间输入的长度大概是4092个字符（多于4092个字符可以，少于也可以，但不能少于一定的字符，上面的是不能4069个字符，其他的没有实验，有知道的可以告诉我一下原因哈），即可构造出uds_path为null，让Apache不再发送请求给unix套接字。，拉取镜像，并查看服务相关信息。
常见中间件漏洞攻略-Apache篇
最新发布
m0_66808441的博客
03-23 267
【代码】常见中间件漏洞攻略-Apache篇。
CVE-2021-40438
Dikesi的博客
02-08 912
Apache mod_proxy SSRF
Apache HTTP Server 路径穿越漏洞
qq_53008544的博客
05-01 1673
发现对 Apache HTTP 服务器 2.4.50 中的 CVE-2021-41773 的修复不足。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可以成功。如果还为这些别名路径启用了 CGI 脚本，则可能允许远程执行代码。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，而不会影响早期版本。
Apache 修复 Apache HTTP Server 中的源代码泄露漏洞
smellycat000的专栏
07-08 520
聚焦源代码安全，网罗国内外最新资讯！作者：Pierluigi Paganini编译：代码卫士Apache 软件基金会修复了Apache HTTP Server 中的多个漏洞，其中包括拒绝服务 (DoS)、远程代码执行和越权访问等问题。其中一个漏洞是严重的源代码披露漏洞，编号为CVE-2024-39884。安全公告提到，“Apache HTTP Server 2.4.60内核中的回归忽视了句柄的基...
Apache OFBiz SSRF漏洞CVE-2024-45507分析
INSBUG的博客
09-27 1013
由于Apache OFBiz在从Groovy加载文件时未对用户提交的数据进行过滤，未经身份验证的恶意攻击者通过服务器端请求伪造的方式向任意系统发起请求，加载远程恶意xml执行任意代码，从而获取目标服务器的控制权限，具体来说，攻击者可以构造一个恶意的 XML 文件，并通过 SSRF 攻击让 Apache OFBiz 的服务器加载并执行这个文件中的 Groovy 脚本。接收的URL将被视作一个模型屏幕（modelScreen）并进行解析，参照可以根据代码中的示例来构建一个概念验证包含命令的XML文件。
Apache mod_proxy SSRF（CVE-2021-40438）的一点分析和延伸
离别歌
10-18 6728
周五晚上开始学习Apache HTTP Server（后文简称为Apache）mod_proxy的SSRF漏洞（CVE-2021-40438），并在星球简单介绍了一下编译、调试Apache...
Apache HTTP Server 2.4.48 mod_proxy SSRF （CVE-2021-40438）
weixin_53639243的博客
02-27 480
此缺陷允许未经身份验证的远程攻击者使 httpd 服务器将请求转发到任意服务器。攻击者可以获取、修改或删除其他服务上的资源，这些资源可能位于防火墙后面，否则无法访问。此缺陷的影响因 httpd 网络上可用的服务和资源而异。服务器启动后，您可以看到后端 Apache Tomcat 服务器的示例站点。在这里，Apache HTTP Server 作为客户端和后端 Tomcat 服务器之间的中间反向代理运行，它们通过 AJP 协议进行通信。
Apache Solr SSRF 漏洞(CVE-2021-27905)复现
玄道的网安博客
04-16 4431
漏洞概述 Apache Solr是一个开源的搜索服务，使用Java编写、运行在Servlet容器的一个独立的全文搜索服务器，是Apache Lucene项目的开源企业搜索平台。 该漏洞是由于没有对输入的内容进行校验，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行SSRF攻击，最终造成任意读取服务器上的文件。 影响版本 Apache Solr <= 8.8.1 环境搭建 http://archive.apache.org/dist/lucene/sol...
CVE(2017-15715、2021-41773、2021-40438)漏洞复现
weixin_55843787的博客
03-24 4722
CVE(2017-15715、2021-41773、2021-40438)漏洞复现
Apache mod_proxy SSRF CVE-2021-40438
m0_55641973的博客
06-19 553
php底层对unix反代请求的解析代码里有一个fix_uds_filname的函数，传入参数r中filename,它来自于proxy_http_cannon函数，在这个函数中它首先获取到组成URL变量，然后将其拼接。第二个则是unix套接字语句，将网站根目录内容反代到unix的/var/run/，www.sock文件通过管道符传输给http://localhost:8080。因此由于fix_uds_filename函数缺陷，通过人为的写入path或者search ，就可以控制反代的后端地址。
Apache SSRF漏洞（CVE-2021-40438）
热门推荐
weixin_47311099的博客
12-07 1万+
Apache HTTP Server 2.4.48 mod_proxy SSRF漏洞（CVE-2021-40438） Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。在其2.4.48及以前的版本中，mod_proxy模块存在一处逻辑错误导致攻击者可以控制反向代理服务器的地址，进而导致SSRF漏洞。 参考链接 https://github.com/vulhub/vulhub/blob/master/httpd/CVE-2021-40438/README.zh-cn.md
Apache HTTP Server 拒绝服务漏洞（CVE-2022-29404）
murphysec的博客
06-08 3177
CVE-2022-29404漏洞是由于Apache HTTP Server 2.4.53 及更早版本中，对可能的输入大小没有默认限制，攻击者可以利用该漏洞造成拒绝服务。该漏洞影响范围广，漏洞等级低。该问题已在新版本中修复，建议用户更新到最新版本。参考链接：https://seclists.org/oss-sec/2022/q2/183 https://httpd.apache.org/security/vulnerabilities_24.html    【使用墨菲安全的开源工具帮您快速检测代码安全】 墨菲
apache httpd漏洞合集
weixin_46626737的博客
07-02 1098
就是上传文件，在1.php文件名后面加一个0x0ahex值进行一个绕过，恰好有解析漏洞，将1.php%0a当做1.php执行。--#exec cmd="id" -->，直接访问，就会显示。3.Apache HTTP Server路径穿越漏洞(CVE-2021-41773、CVE-2021-42013)上传文件，bp抓包修改为123.php.jpg，访问其路径，会以php格式执行。漏洞版本：Apache HTTP Server 2.4.49-2.4.50。漏洞版本：通用，得看是否开启了ssi组件。
Apache HTTP Server 2.4.48 mod_proxy SSRF漏洞(CVE-2021-40438)
weixin_44047654的博客
12-06 2205
Apache HTTP Server 2.4.48 mod_proxy SSRF漏洞(CVE-2021-40438)
Apache HTTP Server 2.4.50 中的路径遍历和文件泄露漏洞 (CVE-2021-42013)
zzzzz1284的博客
01-16 323
CVE-2021-42013
Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )
qq_59975439的博客
06-10 7136
Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )
Exchange Server 2019 SSRF漏洞CVE-2021-26855利用演示
这个特定的有效载荷利用了CVE-2021-26855漏洞，通过构造特定的HTTP请求头，触发了Exchange Server的SSRF（服务器端请求伪造）漏洞。通过这种方式，攻击者可以绕过安全限制，执行远程代码执行（RCE）攻击。 在网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值