Apache HTTPD 换行解析漏洞

Apache HTTPD 换行解析漏洞

练习靶场

vulhub

漏洞原理

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

这里采用的是黑名单策略，$_FILES[‘file’][‘name’],因它会自动把换行去掉。

引自

漏洞复现

0x00启动环境

命令

docker-compose build
docker-compose up -d

0x01 查看镜像

docker container ps -a

0x02 查看网站

dockers exec -it 86 /bin/bash

0x03 访问网站利用漏洞

直接上传，失败


在文件名后加上 \x0A，成功


但是在这里我陷入了误区，这样虽然了上传成功，但是访问不了，在参考别人的文章后终于搞懂了。

如上图位置，添加 0a 然后就能通过 evil.php%0a 访问

菜刀连接成功