Apache HTTPD 换行解析漏洞

最新推荐文章于 2024-02-17 20:22:01 发布
最新推荐文章于 2024-02-17 20:22:01 发布
阅读量193 收藏
点赞数
分类专栏： Vulhub 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CyhDl666/article/details/115273600
版权

简介

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

复现

  • 先上传一个php文件
    在这里插入图片描述
  • 这个时候会返回一个badfile
  • 接着将70后面改为0a
    在这里插入图片描述
  • 再次上传 页面返回就是成功上传了
  • 访问的时候需要在xiaoma.php后面加个%0A
    在这里插入图片描述
  • 大佬的文章
海上清辉
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache HTTPD 换行解析漏洞（CVE-2017-15715）
wyzhxhn的博客
11-18 1590
Apache HTTPD 换行解析漏洞（CVE-2017-15715） 只有黑名单过滤时可以利用，白名单不能利用
Apache HTTPD 换行解析漏洞（CVE-2017-15715）的分析与复现
dgjkkhcf的博客
07-27 2721
ApacheHTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
Apache HTTPD 换行解析漏洞（CVE-2017-15715）复现（vulhub）
qq_51398553的博客
06-18 320
可以看到，在该配置文件中，前三行的意思是将所有以.php为后缀的文件内容当作php文件进行解析，但使用$符对文件进行匹配。定位文件末的方法：在右边找到文件名，然后在左边对应的Hex值的后面有0d0a，0d是回车，0a是换行，在0d的前面插入0a。值得注意的是，当我用Tab键补全的时候，终端换行了，也可以说明文件名确实有换行符的存在。从源代码中可以看出，网站对文件的后缀名进行了过滤，将以php，php3，php4，php5，phtml以及pht为后缀的文件名放入黑名单。，拉取镜像，并查看服务相关信息。
负载均衡上传webshell+apache换行解析漏洞
a505964648的博客
02-09 489
我们执行 hostname -i查看当前执行机器的 ip 时，可以看到一直在飘，因为我们用的是轮询的方式，还算能确定，一旦涉及了权重等其它指标，就让你好好体验一波什么叫飘乎不定。是的，这就是你出现一会儿正常，一会儿错误的原因。由于 antSword 上传文件时，采用的分片上传方式，把一个文件分成了多次HTTP请求发送给了目标，所以尴尬的事情来了，两台节点上，各一半，而且这一半到底是怎么组合的，取决于 LBS 算法。我们假定在真实的业务系统上，存在一个 RCE 漏洞，可以让我们获取 WebShell。
apache httpd-2.4.59
最新发布
04-15
这个版本，"Apache httpd-2.4.59"，是该服务器软件的一个更新迭代，旨在提供性能优化、安全增强以及功能扩展。让我们深入探讨这个版本的一些关键特性、功能和改进。 1. **版本升级与兼容性**： Apache httpd-2.4....
Windows版本apache httpd
09-28
在Windows版本的Apache HTTPD中，它保持了与Unix/Linux系统上的核心功能一致性，同时也针对Windows操作系统进行了优化。 标题“Windows版本apache httpd”指的是Apache HTTP Server在Windows操作系统上的实现。这个...
Linux下安装Apache httpd.doc
08-18
Linux下安装Apache httpd.doc
apache httpd
09-11
peoxy balancer 配置 ProxyPass /11serv balancer://saleserv-cluster/ nofailover=On
ahlp:简单的Apache HTTPD日志解析器
05-06
AHLP（Apache HTTPD日志解析器） 当前，此解析器只能解析Apache HTTPD访问日志。 这是一个正在进行的工作。 Java和SWT版本 Java：1.7 SWT：4.335（win32）-x86_64 问题 使用列表存储访问日志行（内存问题）。 ...
漏洞复现（Vulhub）-Apache HTTPD 换行解析漏洞（CVE-2017-15715）
qq_60848021的博客
09-20 1259
原理：apache-CVE-2017-15715 的出现是由于apache 在修复第一个后缀名解析漏洞时，使用 正则表达式匹配后缀，在解析php时xxx.php\\x0A 将被php后缀进行解析，导致绕过一些服务器的安全策略。命令含义：--zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效。firewall-cmd --list-ports 查看所有开启的端口。成功出现php配置文件界面，说明解析成功。
Apache Httpd 常见漏洞解析（全）
黑战士的博客
02-17 2712
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞。在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
安全中级3：apache中间件漏洞
weixin_62870380的博客
06-06 1528
运维人员在配置http的默认配置文件的时候，开启了AddHandler application/x-httpd-php .php，虽然限制住了php文件，但是我们可以添加后缀.jpg，只要我们的后缀含有一个php文件就可以解析，没必要是最后一个后缀。我们上传php文件的时候，我们的服务器拒绝上传，但是 apache在配置文件的http.conf的时候开启了SSI（服务器端包含）服务，允许我们的html页面上传shtml文件，而我们的cgi是前端的一个脚本，我们利用他的语法执行任意的命令。
apache 文件上传 (CVE-2017-15715)漏洞复现
weixin_42675091的博客
09-02 2011
apache 文件上传 (CVE-2017-15715)漏洞复现
【CVE-2017-15715】复现Apache解析漏洞
weixin_44723534的博客
04-10 3571
环境准备 Vulhub漏洞环境介绍 Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应的目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 一、使用Ubuntu搭建vulhub漏洞环境 1.1 更新软件库 执行命令：apt-get update 1.1.1 更新软件库报错解决方法 1.2 安装curl apt-get install curl 执行命令：apt-get install curl 1.3 安装pip
Apache换行解析漏洞（CVE-2017-15715）
qq_54658370的博客
07-27 746
一丶漏洞原理 Apache可以通过mod_php来运行PHP网页，漏洞的根本原因在于正则表达式符$。$可以匹配字符串结尾的换行符'\n'或'\r' 上图默认配置文件里的SetHandler application/x-httpd-php表示将符合FileMatch标签中正则表达式的文件均当做php文件来执行。 如果后缀名是上面这些后缀名以换行符结尾（%0A=\n），那么也是可以解析。 二丶漏洞影响版本 2.4.0-2.4.29 三丶漏洞环境 ...
Apache 中间件漏洞(换行解析)详解
xinyue9966的博客
02-17 3724
介绍 Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl/Python等解释器编译到服务器中。 简而言之，Apache服务器不仅简单好用，还能支持HTML、PHP、Perl、Python等基础语言。 目录介绍 bin-------存放常用的命令工具，例如httpd cgi-bin---存放Linux下常用的命令，例如xxx.sh co
利用Vulnhub复现漏洞 - Apache HTTPD 换行解析漏洞（CVE-2017-15715）
JiangBuLiu的博客
06-27 1413
Apache HTTPD 换行解析漏洞（CVE-2017-15715）Vulnhub官方复现教程背景简述漏洞详情复现漏洞启动环境漏洞复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/httpd/CVE-2017-15715/ 背景简述 Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。 漏洞详情 其2.4.0...
中间件漏洞合集：Apache HTTPD换行解析漏洞分析
"这篇文档是关于中间件漏洞的合集，涵盖了常见的Web中间件如IIS、Nginx和Apache，特别是重点讨论了Apache HTTPD的换行解析漏洞（CVE-2017-15715）。文档中提到了这个漏洞允许攻击者通过特殊构造的文件名绕过服务器的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值