【漏洞复现-Apache-后缀绕过】vulfocus/httpd-apache_parsing_vulnerability

目录

一、靶场环境

1.1、平台：

1.2、知识:

1.3、描述：

二、漏洞验证

2.1、分析：

2.2、解题：

---

一、靶场环境

1.1、平台：

Vulfocus 漏洞威胁分析平台

123.58.224.8:59532

登陆进去是一个文件上传页面

1.2、知识:

httpd.conf是apache的一个配置文件，有很多对apache解析网页参数的设置

如：

1、AddType：为特定后缀的文件指定MIME类型（AddType text/html .html）

2、AddLanguage：语言的版本，如file1.html文档可以具备file1.html.en、file1.html.cn等不同版本，后缀可以使用AddLanguage进行定义（AddLanguage zh-CN .cn）

3、AddHandler：指定非静态的处理类型，用指定的方式处理非静态文档后，再向浏览器返回处理结果（AddHandler application/x-httpd-php .php）造成解析漏洞

……

1.3、描述：

Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令

在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞

---

---

二、漏洞验证

2.1、分析：

上传个明马

点击提交，并抓包

发送到repeater

webshell.php改为webshell.php.jpg

得到了路径/var/www/html/uploadfiles/webshell.php.jpg

 别在ip后加上这个完整的地址

/uploadfiles/webshell.php.jpg

---

使用蚁剑连接

2.2、解题：

 题目提示在/tmp目录下