Apache学习笔记（详解，漏洞复现，基线检查）

✘283

于 2024-09-29 14:26:59 发布

阅读量516

点赞数 14

文章标签：中间件服务器

本文链接：https://blog.csdn.net/qq_66934029/article/details/142634560

版权

Apache详解
- 一、配置文件详解
  - 1、默认配置
  - 2、访问控制和网站首页配置
  - 3、日志文件配置
  - 4、类型配置
- 二、作业+基于目录的访问控制
- 三、Apache设置虚拟主机
APAche漏洞复现
- 一、Apache多后缀解析漏洞
  - 1、后缀解析的原理：
  - 2、漏洞复现
  - 3、漏洞防御
- 二、Apache换行解析漏洞复现（CVE-2017- 15715）
  - 1、漏洞原理
  - 2、漏洞复现
  - 3、漏洞防御
- 三、CVE-2021-41773 漏洞复现
  - 1、漏洞原理
  - 2、漏洞复现
  - 3、漏洞防御
- 四、CVE-2021-42013 漏洞复现
  - 1、漏洞原理
  - 2、漏洞复现
  - 3、漏洞防御

Apache详解👀

yum install httpd -t 安装Apache

/etc/httpd/conf/httpd.conf Apache默认配置文件

/var/www/html/ Apache的默认根目录

一、配置文件详解

1、默认配置

ServerRoot "/etc/httpd" #apache服务的根目录

Listen 80 #默认监听的端口

Include conf.modules.d/*.conf #包含.conf结尾的文件，如果没有就会报错

User apache #指定运行apache的用户

Group apache #指定运行apache的属组

ServerAdmin root@localhost #邮箱地址

<Directory /> #httpd根目录的配置文件

AllowOverride none #不允许当前目录下的.hatccess文件生效

Require all denied #拒绝所有访问

</Directory>

2、访问控制和网站首页配置👀

DocumentRoot "/var/www/html" #指定网站的根目录

<Directory "/var/www"> #对于www目录做一个配置允许所有

AllowOverride None #不允许当前目录下的.hatccess文件生效

Require all granted #允许所有访问

</Directory>

<Directory "/var/www/html"> #对html开启首页配置文件

Options Indexes FollowSymLinks #Indexes在没有默认索引文件时列出目录内容,FollowSymLinks允许跟随符号链接到其他文件或目录

AllowOverride None #不允许当前目录下的.hatccess文件生效

Require all granted #这个设置是允许客户端访问当前目录下的所有文件和子目录

</Directory>

DirectoryIndex index.html #设置默认首页文件为index.html

</IfModule>

<Files ".ht*"> #只要被访问到.ht开头的文件就会被拒绝访问

Require all denied

</Files>

3、日志文件配置👀

ErrorLog "logs/error_log" #错误日志存放位置

LogLevel warn #设置日志级别

<IfModule log_config_module> #log_config_module启动两种日志格式combined和common

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

LogFormat "%h %l %u %t \"%r\" %>s %b" common

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio

</IfModule>

CustomLog "logs/access_log" combined #访问日志记录位置

</IfModule>

ScriptAlias /cgi-bin/ "/var/www/cgi-bin/" #设置别名（重定向）

4、类型配置👀

</IfModule>

<Directory "/var/www/cgi-bin"> #对cgi-bin的配置

AllowOverride None

Options None

Requireall granted

</Directory>

<IfModule mime_module> #用于处理http的mime类型

TypesConfig /etc/mime.types

AddType application/x-compress .Z

AddType application/x-gzip .gz .tgz

AddType text/html .shtml

AddOutputFilter INCLUDES .shtml

</IfModule>

AddDefaultCharset UTF-8 #默认指定的字符编码

<IfModule mime_magic_module> #启用这个魔术模块的话检测文件类型

MIMEMagicFile conf/magic

</IfModule>

EnableSendfile on #开了这个会加快传输速度

IncludeOptional conf.d/*.conf #把conf结尾的文件包含进来，不包含也不会影响apache

二、基于目录的访问控制👀

require all granted #允许所有访问

require all denied #拒绝所有访问

</RequireAll>

require ip 192.168.1.1 #仅允许192.168.1.1的主机访问

</RequireAll>

require all granted

require not ip 192.168.1.2 #仅拒绝192.168.1.2的主机访问

</RequireAll>

当 Indexes 关键字被包含在 Options 指令中时，它告诉 Apache 当请求的目录下没有默认索引文件（如 index.html, index.php 等）时，应该生成并显示一个目录内容的列表。换句话说，它允许用户浏览该目录下的文件和子目录。这对于调试或测试环境可能是有用的，但在生产环境中通常会被禁用，因为暴露目录结构可能构成安全风险

FollowSymLinks 允许 Apache 解析和跟随符号链接。这意味着如果请求的文件是一个符号链接，服务器将会跟随这个链接并返回指向的实际文件。这对于使用符号链接组织文件结构的情况非常有用，但同样需要注意安全性和性能影响，因为跟随符号链接可能会导致意外的文件访问或增加服务器负载。

在Apache网站根目录新建一个名为admin的目录，并新建默认首页文件，文件内容为This is admin。

创建tom和jary账户，由于jary前面创建过找不到记录，就只重新创建了tom

由于登入的时候被cookie记录了缓存，后面访问就不需要登入了，所有jary就没有登入

补充：

前面漏了一步设置首页文件

三、Apache设置虚拟主机👀

1、基于域名：每个主机使用不同的域名，但是IP相同，使用最为普及的方式

APAche漏洞复现👀

一、Apache多后缀解析漏洞

1、后缀解析的原理：

运维人员配置了某个后缀的优先级为最高，只要出现了指定的后缀，不管文件是什么类型的都会被当作那个指定的文件来解析；如果运维人员给.php后缀的文件添加了处理程序 AddHandler application/x-httpd-php .php 那么在有多个后缀的情况下，只要文件含有.php后缀那么该文件就会被识别为PHP文件进行解析。

如：index.php.jpeg 这个文件在前端会被当做图片的格式上传成功，但上传到服务器里会当做php文件来解析

2、漏洞复现

进入相应的漏洞目录/vulhub-master/httpd/apache_parsing_vulnerability/

启动成功默认映射端口是80

因为这个漏洞是多后缀解析，我采用的方式是以图片后缀为结尾绕过白名单，前面加个.php用于被解析

到这一步基本已经控制了web服务器了，可以写报告了，也可以继续内网渗透

3、漏洞防御👀

①在配置文件中添加如下内容，匹配样式为 .php. 的文件并拒绝访问

②将原本的 AddHandler application/x-httpd-php .php 注释掉，然后为以.php结尾的文件添加处理程序

验证防御效果

防御成功

二、Apache换行解析漏洞复现（CVE-2017- 15715）👀

1、漏洞原理

在Apache 2.4.0-2.4.29当中存在，在上述版本当中，Apache开启了正则表达式的多行属性，在匹配.php$文件时除了会匹配到的.php结尾的文件还会匹配到.php\0a结尾的文件，在业务环境中.php结尾的文件会交由PHP解释器执行，所以黑客可以上传.php\0a结尾对的文件来绕过上传限制，并且让文件中的内容按照PHP代码来执行

2、漏洞复现

①进入到CVE-2017-15715漏洞目录，执行docker-compose up -d启动漏洞环境并后台允许

启动成功，centos7端口是8080，docker容器是80，8080映射80端口

发现上传的文件会被重命名php的文件

换行绕过：

1、改16进制，在php后面插入0a，0a十六进制表示换行

2、直接在文件后面按回车也可以

改十六进制

3、漏洞防御👀

①升级到无漏洞的版本

②对上传的文件进行重命名

③上传时采用白名单的验证方式

三、CVE-2021-41773 漏洞复现👀

1、漏洞原理

Apache httpd Server 2.4.49 版本引入了一个新的函数，在对路径参数进行规范化时会先进行url解码，然后判断是否存在../的路径穿越符，当检测到路径中存在%字符时，如果紧跟的2个字符是十六进制字符，就会进行url解码，将其转换成标准字符，如%2e->.，转换完成后会判断是否存在../。如果路径中存在%2e./形式，就会检测到，但是出现.%2e/这种形式时，就不会检测到，原因是在遍历到第一个.字符时，此时检测到后面的两个字符是%2而不是./，就不会把它当作路径穿越符处理，因此可以使用.%2e/或者%2e%2e绕过对路径穿越符的检测。