Apache HTTPD 换行解析漏洞（CVE-2017-15715）的分析与复现

目录

一、CVE-2017-15715漏洞简介

1、概述

2、原理

3、影响版本

二、复现环境

三、漏洞复现

1、在Ubuntu编译及运行漏洞环境

2、上传文件，使用Burp Suite Professional v1.7.37抓包

3、将抓到的包发给Repeater

4、切换到Hex，在1.php那行70与0d之间插入0a，然后发送

5、查看文件是否上传成功

四、漏洞防御

一、CVE-2017-15715漏洞简介

1、概述

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略

2、原理

apache-CVE-2017-15715 的出现是由于apache 在修复第一个后缀名解析漏洞时，使用 正则表达式匹配后缀，在解析php时xxx.php\x0A 将被php后缀进行解析，导致绕过一些服务器的安全策略

3、影响版本

Apache HTTPd 2.4.0~2.4.29

二、复现环境

攻击机：kali-linux-2022.2（192.168.50.133/24）

靶机：Ubuntu（192.168.50.189/24）

注：Ubuntu需安装vulhub靶场，kali-linux-2022.2需安装Burp Suite Professional v1.7.37，这里还使用了火狐浏览器（有些工具可用其他工具替代）

三、漏洞复现

1、在Ubuntu编译及运行漏洞环境

docker-compose build

docker-compose up -d

启动后Apache运行在http://your-ip:8080（这里使用的是火狐浏览器）