Apache HTTPD 多后缀解析漏洞复现

最新推荐文章于 2024-04-12 01:35:10 发布
最新推荐文章于 2024-04-12 01:35:10 发布
阅读量2.7k 收藏
点赞数
文章标签： docker linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wanghao200108/article/details/124198163
版权

Apache HTTPD 多后缀解析漏洞复现

Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞
由于管理员的错误配置, AddHandler application/x-httpd-php .php,在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。利用这个特性,将会造成一个可以绕过上传白名单的解析漏洞。
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
uploadfiles/apache.php.jpeg
看到 PHP版本信息
在这里插入图片描述
在这里插入图片描述在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

记录笔记
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Apache HTTPD 多后缀名解析漏洞复现
qq_45953122的博客
09-08 610
多后缀名解析漏洞（Multiple Extension Handling Vulnerability）指的是一种安全漏洞，发生在某些操作系统或网络服务中的文件扩展名处理机制中。 这种漏洞的本质是当文件具有多个后缀名（例如file.txt.php）时，系统或服务可能会错误地解析文件的类型和处理方式。攻击者可以利用这个漏洞来绕过安全检查，欺骗系统或服务执行不应该执行的操作。
【linux】 apache多后缀文件解析漏洞复现
qq_42499737的博客
07-27 1019
一. 漏洞描述 Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。 该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞,尤其是使用module模式与php结合的所有版本 apache支持php有多种模式，常见的有module、cgi、fastcgi等，此漏洞存在于module模式 二. 漏洞原理 由于管理员的错误配置
06 - vulhub - Apache HTTPD 多后缀解析漏洞
2301_82241859的博客
04-12 710
漏洞原理漏洞复现漏洞利用验证漏洞利用是否成功修复建议漏洞名称：Apache HTTPD 多后缀解析漏洞简介：httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件。比如，如下配置文件：AddType text/html .htmlAddLanguage zh-CN .cn其
Apache解析漏洞
热门推荐
weixin_44174581的博客
08-04 1万+
Apache解析漏洞主要是因为Apache默认一个文件可以有多个用.分割得后缀，当最右边的后缀无法识别（mime.types文件中的为合法后缀）则继续向左看，直到碰到合法后缀才进行解析（以最后一个合法后缀为准） 1. 如图，最后一个后缀名为.xxx，不合法，所以向左看，.php为合法后缀，所以以.php格式解析，可用来绕过黑名单过滤 2.AddHandler导致的解析漏洞 如果服务器给.php后缀添加了处理器：AddHandler application/x-httpd-php.php 那么，在有多个后缀
vulhub-httpd-apache_parsing_vulnerability
Ronin_qianmo的博客
07-27 382
1、漏洞描述 在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。 2、漏洞原理 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文
Apache两个解析漏洞复现及防御方法
阿道夫的博客
01-28 3160
1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础（一周）
Linux下安装Apache httpd.doc
08-18
Linux下安装Apache httpd.doc
apache httpd-2.4.59
最新发布
04-15
apache httpd-2.4.59
Windows版本apache httpd
09-28
Windows版本apache httpd
apache httpd
09-11
peoxy balancer 配置 ProxyPass /11serv balancer://saleserv-cluster/ nofailover=On
apache能够解析的后缀php5,Apache多后缀解析漏洞
weixin_33561009的博客
03-10 1060
造成原因Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。如果Apache配置文件(Apache\conf\httpd.conf)中存在以下代码：AddHandler application/x-httpd-php .php那么，当文件的后缀中存在 .php时该文件就会被解析为php文件。例如，photo.php.jpg就会被解析为php文件。从而，我们可以利用apa...
apache httpd多后缀解析漏洞复现
WY92139010的博客
07-28 444
apache httpd多后缀解析漏洞复现 一、漏洞描述 Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。 该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞 二、漏洞原理 由于管理员...
apache httpd漏洞合集
weixin_46626737的博客
07-02 479
就是上传文件，在1.php文件名后面加一个0x0ahex值进行一个绕过，恰好有解析漏洞，将1.php%0a当做1.php执行。--#exec cmd="id" -->，直接访问，就会显示。3.Apache HTTP Server路径穿越漏洞(CVE-2021-41773、CVE-2021-42013)上传文件，bp抓包修改为123.php.jpg，访问其路径，会以php格式执行。漏洞版本：Apache HTTP Server 2.4.49-2.4.50。漏洞版本：通用，得看是否开启了ssi组件。
Apache httpd 多后缀解析漏洞复现
weixin_53872203的博客
03-13 2190
本文章仅供学习分享！！！ 原理: 由于管理员的错误配置, AddHandler application/x-httpd-php .php,在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。利用这个特性,将会造成一个可以绕过上传白名单的解析漏洞。 复现过程： 1.启动环境 2.访问漏洞环境 3.直接上传一个php文件 4.查看配置文件，管理员错误配置导致解析漏洞 5.利用apache解析漏洞,上传一个phpinfo.ph...
3. Apache httpd 安全加固之多后缀名解析漏洞
薛定谔嘚喵博客
03-31 543
Apache httpd 安全加固之多后缀名解析漏洞 漏洞原理：在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。
中间件安全—Apache常见漏洞
剁椒鱼头没剁椒的博客
02-20 6358
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。apache httpd支持一个文件多个后缀，windows对于多后缀的识别是看最后一个“.”之后的后缀名。apache对于多后缀文件的识别是从后往前识别，最后一个后缀不能被识别时，会往前识别。
Apache Httpd 常见漏洞解析（全）
黑战士的博客
02-17 2021
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞。在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
apache httpd漏洞修复
u012791712的博客
06-26 216
需求：当前版本的sshd存在安全隐患，需要升级到最新版本openssh-9.3版本。需求：当前版本的Apache存在安全隐患，需要升级到最新版本V2.4.57版本。
Apache httpd
05-31
Apache httpd（全称Apache HTTP Server）是一个开源的Web服务器软件，由Apache软件基金会开发和维护。它是目前Internet上最流行的Web服务器软件之一，可运行在多种操作系统上，例如UNIX、Linux、Windows等。 Apache...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值