Vulhub之Apache HTTPD 换行解析漏洞（CVE-2017-15715）

已于 2023-08-14 14:37:36 修改
阅读量591 收藏
点赞数
文章标签： vulhub 漏洞
于 2023-08-10 20:09:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32393893/article/details/132217259
版权

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

1、docker-compose build、docker-compose up -d启动环境

 2、随意上传图片，并发送到repeater

 3、切换到hex模式，在70和0d之间添加oa，然后发送

 4、访问shy.php%0a即可作为PHP解析

 

shy014
关注
11-4 Apache换行解析漏洞（CVE-2017-15715）
weixin_43263566的博客
11-25 1173
Apache換行解析漏洞（CVE-2017-15715）是一种解析漏洞，可以影响httpd 2.4.0至2.4.29版本中的PHP解析。攻击者可以通过在上传的文件名中添加特定的换行符，绕过服务器的安全策略，使其被解析成PHP文件而不是普通文件。未正确配置的服务器未对文件名进行适当验证的服务器使用正则表达式并启用Multiline属性的服务器攻击者可以将1.php\x0A作为文件名上传到服务器上，这个文件名看起来像是一个普通的非PHP文件，但是由于其中的特定字符，服务器会将其解析为PHP文件。
Apache HTTPD换行解析漏洞（CVE-2017-15715）复现实验报告
weixin_48400575的博客
01-29 3132
Apache HTTPD换行解析漏洞（CVE-2017-15715）复现实验报告
Apache HTTPD 换行解析漏洞（CVE-2017-15715）
weixin_45534587的博客
01-05 1459
如果是白名单可能不行（在白名单里面才可以上传jpj，png，gif 等），但是如果没有考虑以最后一个点为后缀，通过1.jpg.php%0a的形式也可能能够绕过。前三行的内容意思是将所有以“.php”为后缀的文件内容当作PHP代码进行解析，但是却使用了“$”进行文件匹配，这就导致了漏洞的产生。该漏洞属于用户配置不当所产生的，看一下配置文件信息，输入命令“cat /etc/apache2/conf-available/docker-php.conf”，如图所示。老版本可以通过hex修改，修改完，文件正常上传。
05 - vulhub - Apache HTTPD 换行解析漏洞（CVE-2017-15715）
易编橙 · 终身成长社群，相遇已是上上签！
10-14 627
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，`1.php\x0A`将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
（CVE-2017-15715）Apache HTTPD 换行解析漏洞
2401_86120759的博客
10-21 393
ApacheHTTPD换行解析漏洞（CVE-2017-15715）Apache HTTPD是一款http服务器，其2.4.0~2.4.29版本中存在一个解析漏洞。在php解析时，将被按照PHP后缀进行解析，直接导致绕过某些安全策略。
Apache HTTPD 换行解析漏洞（CVE-2017-15715）复现及利用
weixin_44023460的博客
12-08 730
CVE-2017-15715漏洞可能允许攻击者通过构造特定的恶意文件名来绕过服务器对文件上传的安全限制。在Apache HTTP Server的某些版本中，指令用于匹配文件名模式并执行相应的操作。然而，在某些情况下，该指令可能会错误地将"“字符解释为文件名的一部分，而不是将其视为表示文件名结束的特殊字符。这可能导致服务器错误地匹配到包含”“字符的文件名，即使该文件名后面还有更多的字符。攻击者可以利用这个漏洞在服务器上上传恶意文件。
Apache HTTPD 换行漏洞（CVE-2017-15715）
sleepywin的博客
08-08 357
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
Vulhub靶场——apache httpd的CVE-2017-15715换行解析漏洞
edsion4的博客
12-05 817
Vulhub靶场——apache httpd的CVE-2017-15715换行解析漏洞
vulhub中的Apache HTTPD 换行解析漏洞（CVE-2017-15715）详解
qq_59020256的博客
01-04 1078
注意这里加了%0a表示换行符，这是由于我们放包的时候换行了这里就需要加一个换行符。Apache HTTPD 换行解析漏洞（CVE-2017-15715）（3）将这个evil.php改为evil.phpa。2.运行docker-compose build。3.运行docker-compose up -d。4.查看docker-compose ps。1.cd到CVE-2017-15715。（2）将写入的一句话木马提交并抓包。（5）将61改为换行符0a。查看发现已经写入成功了。（1）写入一句话木马。
Apache HTTPD 换行解析漏洞（CVE-2017-15715）复现（vulhub）
qq_51398553的博客
06-18 478
可以看到，在该配置文件中，前三行的意思是将所有以.php为后缀的文件内容当作php文件进行解析，但使用$符对文件进行匹配。定位文件末的方法：在右边找到文件名，然后在左边对应的Hex值的后面有0d0a，0d是回车，0a是换行，在0d的前面插入0a。值得注意的是，当我用Tab键补全的时候，终端换行了，也可以说明文件名确实有换行符的存在。从源代码中可以看出，网站对文件的后缀名进行了过滤，将以php，php3，php4，php5，phtml以及pht为后缀的文件名放入黑名单。，拉取镜像，并查看服务相关信息。
漏洞复现（Vulhub）-Apache HTTPD 换行解析漏洞（CVE-2017-15715）
qq_60848021的博客
09-20 1409
原理：apache-CVE-2017-15715 的出现是由于apache 在修复第一个后缀名解析漏洞时，使用 正则表达式匹配后缀，在解析php时xxx.php\\x0A 将被php后缀进行解析，导致绕过一些服务器的安全策略。命令含义：--zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效。firewall-cmd --list-ports 查看所有开启的端口。成功出现php配置文件界面，说明解析成功。
Apache httpd 换行解析漏洞(CVE-2017-15715)
qq_44887839的博客
07-14 642
文章目录Apache httpd 换行解析漏洞(CVE-2017-15715)漏洞复现漏洞原理漏洞分析Apache配置FilesMatch访问控制 Apache httpd 换行解析漏洞(CVE-2017-15715) 影响版本： 2.4.0~2.4.29 漏洞复现 进入docker容器/vulhub-master/httpd/CVE-2017-15715的目录下 cd进入漏洞目录，自动化编译环境 docker-compose build 启动整个环境 sudo docker-compose up -
05 - vulhub - Apache HTTPD 换行解析漏洞（CVE-2024-15715）
2401_84023482的博客
04-03 353
学好 Python 不论是就业还是做副业赚钱都不错，但要学会 Python 还是要有一个学习规划。最后大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！
sql的元示例代码代码
最新发布
03-02
sql的元示例代码代码
Shifting Process Adaptive Control Strategy with Electronic Automatic Transmission
03-02
：能量管理策略对于提高混合动力电动汽车的燃油经济性、保护系统的健康状态、以及减少温室气体排放 具有至关重要的作用，但由于动力系统复杂的非线性结构以及在线应用的实时性要求，开发高效的能量管理策略 仍是一项极具挑战性的任务. 为此，本文对能量管理技术的研究进展进行了全面的总结. 首先，综述目前混合动力 电动汽车广泛采用的机电耦合系统，总结各类系统的拓扑结构与运行特点；其次，综合分析近年来能量管理策略 的研究进展以及发展趋势；同时从最优性以及实时性等关键技术指标出发，评价各类方法的技术优势与不足，为 进一步的工程应用提供参考；最后，展望能量管理技术未来的研究方向，希望为能量管理策略在智能网联环境
Labview操作者框架结合ADS与Twincat控制器：ST语言与EtherCAT总线控制工程项目资料,LabVIEW操作者框架结合ADS与Twincat控制器：Ethercat总线控制工程项目资料
03-02
Labview操作者框架结合ADS与Twincat控制器：ST语言与EtherCAT总线控制工程项目资料,LabVIEW操作者框架结合ADS与Twincat控制器：Ethercat总线控制工程项目资料,labview操作者框架+ADS+twincat2(twincat3) st语言ethercat总线控制工程项目资料 twincat控制器+twincat资料 到手能用，labview界面+控制器 ,labview操作者框架; ADS; twincat2/3; st语言; ethercat总线控制; 控制器; 可用资料,LabVIEW操作者框架与TwinCAT控制器：Ethercat总线控制工程项目资料
Cameralink通信协议下，无解码编码芯片的FPGA内部图像接收与发送技术,基于FPGA内部解码与发送的Cameralink图像高效处理：精通通信协议的项目实践,cameralink图像接收与发送
03-02
Cameralink通信协议下，无解码编码芯片的FPGA内部图像接收与发送技术,基于FPGA内部解码与发送的Cameralink图像高效处理：精通通信协议的项目实践,cameralink图像接收与发送代码，已调试成功。 不利用解码与编码芯片，直接在FPGA内部进行接收解码和发送。 本人在此深耕多年，完全掌握cameralink通信协议，相关项目已交付完成。 ,cameralink图像接收; cameralink图像发送; FPGA内部处理; 通信协议掌握; 项目交付完成,Cameralink图像传输全解析：FPGA内解码与发送实现，已成功交付项目。
分割资源UE5.3.z09
03-02
分割资源UE5.3.z09
欧姆龙CP1H PLC程序与步科触摸屏中文注释详解：电气图纸脉冲控制三轴步科伺服与丹那赫变频器RS485通信应用指南,欧姆龙CP1H PLC与步科触摸屏控制3轴伺服电机及变频器应用案例解析（中文注释版
03-02
欧姆龙CP1H PLC程序与步科触摸屏中文注释详解：电气图纸脉冲控制三轴步科伺服与丹那赫变频器RS485通信应用指南,欧姆龙CP1H PLC与步科触摸屏控制3轴伺服电机及变频器应用案例解析（中文注释版）,欧姆龙PLC程序 包括PLC CP1H程序和步科触摸屏详细中文注释，电气图纸脉冲控制3轴步科伺服PLC和2台丹那赫变频器 RS485通 ,欧姆龙PLC程序; PLC CP1H程序; 步科触摸屏; 电气图纸; 脉冲控制; 3轴步科伺服PLC; 丹那赫变频器; RS485通信,欧姆龙PLC CP1H程序与步科触摸屏整合中文注释手册
中间件漏洞合集：Apache HTTPD换行解析漏洞分析
Apache HTTPD换行解析漏洞（CVE-2017-15715）是一个关键的安全问题，主要影响Apache HTTPD服务器的2.4.0至2.4.29版本。这个漏洞出现在服务器解析PHP文件时，由于不正确的处理包含换行符（\x0A）的文件名，使得1....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值