Apache HTTPD 换行解析漏洞（CVE-2017-15715）

最新推荐文章于 2024-10-17 23:03:53 发布
最新推荐文章于 2024-10-17 23:03:53 发布
阅读量1.1k 收藏
点赞数
文章标签： apache docker web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40554015/article/details/120479422
版权

一、环境

Vulhub一键式搭建环境

进入httpd/CVE-2017-15715目录，

docker-compose build
docker-compose up -d

 二、测试漏洞

1.上传php后门文件

 2.burpsuite抓包修改

在文件名称后面加个0a（换行的意思，这里是第37行）

 发送成功

 

 3.输入文件地址验证一下后门代码是否能执行

this is hhhhp
关注
11-4 Apache换行解析漏洞（CVE-2017-15715）
weixin_43263566的博客
11-25 1045
Apache換行解析漏洞（CVE-2017-15715）是一种解析漏洞，可以影响httpd 2.4.0至2.4.29版本中的PHP解析。攻击者可以通过在上传的文件名中添加特定的换行符，绕过服务器的安全策略，使其被解析成PHP文件而不是普通文件。未正确配置的服务器未对文件名进行适当验证的服务器使用正则表达式并启用Multiline属性的服务器攻击者可以将1.php\x0A作为文件名上传到服务器上，这个文件名看起来像是一个普通的非PHP文件，但是由于其中的特定字符，服务器会将其解析为PHP文件。
漏洞复现（Vulhub）-Apache HTTPD 换行解析漏洞（CVE-2017-15715）
qq_60848021的博客
09-20 1327
原理：apache-CVE-2017-15715 的出现是由于apache 在修复第一个后缀名解析漏洞时，使用 正则表达式匹配后缀，在解析php时xxx.php\\x0A 将被php后缀进行解析，导致绕过一些服务器的安全策略。命令含义：--zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效。firewall-cmd --list-ports 查看所有开启的端口。成功出现php配置文件界面，说明解析成功。
apache漏洞修复（绿盟科技漏洞）
sunny_lv的专栏
10-11 4611
apache版本：Apache 2.2.3，安装目录 /usr/local/apache2 漏洞1：检测到目标服务器启用了TRACE方法 在/usr/local/apache2/conf/httpd.conf 末尾添加 TraceEnable off  重启apache:  cd /usr/local/apache2/bin/  ./apachectl stop  ./apac
中间件安全—Apache常见漏洞
Innocence_0的博客
07-08 996
简单介绍一下apache是什么，Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将python等解释器编译到服务器中。ApacheHTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。apache。
干货丨渗透测试常用方法总结，大神之笔！
jennycisp的博客
12-13 943
Docker是一个开放源代码软件项目，让应用程序布署在软件容器下的工作可以自动化进行，借此在Linux操作系统上，提供一个额外的软件抽象层，以及操作系统层虚拟化的自动管理机制[1]。Hadoop=HDFS（文件系统，数据存储技术相关）+ Mapreduce（数据处理），Hadoop的数据来源可以是任何形式，在处理半结构化和非结构化数据上与关系型数据库相比有更好的性能，具有更灵活的处理能力，不管任何数据形式最终会转化为key/value，key/value是基本数据单元。默认端口：20（数据端口）；
Apache httpd 出现多个漏洞 可能引发DoS攻击 2.2.x及2.4.x版本受影响
weixin_34004576的博客
09-01 5064
近日，Apache 官方发布了httpd的新版本修复了多个安全漏洞，涉及CVE-2017-3167，CVE-2017-3169，CVE-2017-7659，CVE-2017-7668，CVE-2017-7679，可以造成身份验证被绕过以及拒绝服务攻击等。大部分Apache httpd 2.2.x以及2.4.x版本均受影响。相关漏洞信息如下： CVE...
Apache 提权漏洞(CVE-2019-0211)复现
weixin_34186128的博客
04-13 1217
本月Apache被公布了一个提权的漏洞，并且前天在GitHub上公布出了利用脚本，这几天我负责漏洞应急这个漏洞。 本篇文章没有叫：《Apache 提权漏洞分析》是因为我觉得 CARPE (DIEM): CVE-2019-0211 Apache Root Privilege Escalation 这篇文章的分析写的挺好的，所以我没必要再翻译一遍了，本篇文章主要叙述复现该漏洞的过程中踩过的坑。 复现环...
Apache HTTPD 换行漏洞（CVE-2017-15715）
sleepywin的博客
08-08 326
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
Apache HTTPD换行解析漏洞（CVE-2017-15715）复现实验报告
weixin_48400575的博客
01-29 3081
Apache HTTPD换行解析漏洞（CVE-2017-15715）复现实验报告
Apache httpd 换行解析漏洞(CVE-2017-15715)
qq_44887839的博客
07-14 599
文章目录Apache httpd 换行解析漏洞(CVE-2017-15715)漏洞复现漏洞原理漏洞分析Apache配置FilesMatch访问控制 Apache httpd 换行解析漏洞(CVE-2017-15715) 影响版本： 2.4.0~2.4.29 漏洞复现 进入docker容器/vulhub-master/httpd/CVE-2017-15715的目录下 cd进入漏洞目录，自动化编译环境 docker-compose build 启动整个环境 sudo docker-compose up -
05 - vulhub - Apache HTTPD 换行解析漏洞（CVE-2024-15715）
2401_84023482的博客
04-03 318
学好 Python 不论是就业还是做副业赚钱都不错，但要学会 Python 还是要有一个学习规划。最后大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！
Apache中间件漏洞复现
mingyqf的博客
02-13 1818
kali复现apache未知扩展名解析漏洞 2. 复现 我上传了一个名字叫shell.php.aaa 的文件，当此特性存在的时候，一看.aaa不认识， 继续解析，.php我认识，解析成php文件了。访问也是同理，比如访问phpinfo.php.qqq可成功显示phpinfo 那么哪些后缀Apache不认识？ 不在mime.types当中的都不认识 （Multipurpose Internet Mail Extensions） sudo service apache2 restart cd /etc/apac
绿盟科技 linux漏洞,apache漏洞修复（绿盟科技漏洞）
weixin_31493101的博客
05-16 575
apache版本：Apache 2.2.3，安装目录 /usr/local/apache2漏洞1：检测到目标服务器启用了TRACE方法在/usr/local/apache2/conf/httpd.conf 末尾添加 TraceEnable off重启apache:cd /usr/local/apache2/bin/./apachectl stop./apachectl start再扫描漏洞消失==...
关于Apache HTTPD 2.2.15的部分漏洞修复建议
龙云尧的博客
12-21 1万+
龙云尧个人博客，转载请注明出处。Apache httpd版本为2.2.15。修复Apache HTTP Server畸形Range和Range-Request选项处理远程拒绝服务漏洞，修复目录遍历漏洞，修复HTTP慢连接拒绝服务攻击漏洞。
利用最新Apache解析漏洞（CVE-2017-15715）绕过上传黑名单
热门推荐
大方子
08-25 2万+
我在代码审计知识星球里提到了Apache最新的一个解析漏洞（CVE-2017-15715）： 除了帖子中说到的利用方法，我们还可以利用这个漏洞来绕过上传黑名单限制。 目标环境 比如，目标存在一个上传的逻辑：   <?php if(isset($_FILES['file'])) { $name = basename($_POST['name']); $ext =...
Apache HTTP服务器上强制执行HTTPS重定向
twins3520的博客
10-14 271
以上两种方法都会将所有HTTP流量重定向到HTTPS。请确保您已经为HTTPS配置了SSL证书，并且在Apache配置中正确设置了SSL相关指令。要在Apache HTTP服务器上强制执行HTTPS重定向，您可以在服务器配置的虚拟主机中使用。
Linux系统：配置Apache支持CGI（Ubuntu）
qq_44776454的博客
10-14 612
Linux系统：配置Apache支持CGI（Ubuntu）
Windows环境apache控制台命令行启动、停止、重启httpd服务
最新发布
Zhang Phil
10-17 486
（1）在下载apache：（2）下载解压到一个目录，如果目录是这样的：找到 \httpd-2.4.62\Apache24\conf\httpd.conf 文件，修改server root地址为真实当前apache httpd安装目录：路径里面用反斜线。（1）在下载apache：（2）下载解压到一个目录，如果目录是这样的：找到 \httpd-2.4.62\Apache24\conf\httpd.conf 文件，修改server root地址为真实当前apache httpd安装目录：路径里面用反斜线。
Linux系统：sudo systemctl reload apache2命令作用
qq_44776454的博客
10-14 509
Linux系统：sudo systemctl reload apache2命令作用
中间件漏洞合集：Apache HTTPD换行解析漏洞分析
"这篇文档是关于中间件漏洞的合集，涵盖了常见的Web中间件如IIS、Nginx和Apache，特别是重点讨论了Apache HTTPD的换行解析漏洞（CVE-2017-15715）。文档中提到了这个漏洞允许攻击者通过特殊构造的文件名绕过服务器的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值