Apache HTTPD 多后缀解析漏洞复现

最新推荐文章于 2024-04-18 08:19:25 发布
最新推荐文章于 2024-04-18 08:19:25 发布
阅读量964 收藏
点赞数 1
文章标签： windows 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45911307/article/details/124132063
版权
本文详细介绍了Apache HTTPD的多后缀解析漏洞复现过程。通过拉取特定环境，尝试上传.php文件失败后，利用.jpg文件类型在后缀中添加.php，成功上传并执行了PHP代码，揭示了该漏洞的原理——只要文件包含.php，即使有其他后缀，也会被解析为PHP文件。
摘要由CSDN通过智能技术生成

Apache HTTPD 多后缀解析漏洞复现

拉取环境

访问网页

http://your-ip/index.php

直接上传.php文件不成功

尝试可以上传的文件类型，.jpg

在php文件后缀名后加上.jpg再上传

最低0.47元/天 解锁文章
-Shadow--
关注
3. Apache httpd 安全加固之多后缀名解析漏洞
薛定谔嘚喵博客
03-31 633
Apache httpd 安全加固之多后缀名解析漏洞 漏洞原理：在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。
11-3 Apache多后缀解析漏洞分析
weixin_43263566的博客
11-24 1611
该漏洞与用户的配置有密切的关系，严格来说属于用户配置问题。Apache文件解析漏洞涉及到 Apache 解析文件的特性。在默认情况下，Apache 允许一个文件具有多个以点分割的后缀，在处理文件时会从右向左识别后缀名。(就是右边的后缀名无法识别，则继续识别左边的)如果运维人员给具有 .php 后缀的文件添加了处理程序 AddHandler application/x-httpd-php .php，那么在文件具有多个后缀的情况下，只要文件含有 .php 后缀，该文件就会被识别为 PHP 文件并进行解析。
利用Vulnhub复现漏洞 - Apache HTTPD 多后缀解析漏洞
JiangBuLiu的博客
06-27 1127
Apache HTTPD 多后缀解析漏洞Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现如果上传一个.php文件如果上传一个.php.jpg文件通过POST请求上传文件路径因为docker-proxy端口占用80GET请求 Vulnhub官方复现教程 https://vulhub.org/#/environments/httpd/apache_parsing_vulnerability/...
apache httpd多后缀解析漏洞复现
WY92139010的博客
07-28 467
apache httpd多后缀解析漏洞复现 一、漏洞描述 Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。 该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞 二、漏洞原理 由于管理员...
Apache HTTPD 多后缀解析 漏洞复现
Senimo
07-23 572
@TOC 一、漏洞描述 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。 以上就是 Apache 多后缀的特性。如果运维人员给.php后缀增加了处理器： AddHandle
复现Apache HTTPD 多后缀解析漏洞
weixin_59280309的博客
04-19 322
复现Apache HTTPD 多后缀解析漏洞
buuctf [HTTPD]apache_parsing_vulnerability
qq_1873822的博客
03-23 836
漏洞描述 Apache多后缀解析漏洞（apache_parsing_vulnerability） Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。 以上就是Apache多后
Apache HTTPD 多后缀解析漏洞
玄道的网安博客
06-15 625
简介 Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。 该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞 原理 由于管理员的错误配置, AddHandler application/x-httpd-php .php,在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最
06 - vulhub - Apache HTTPD 多后缀解析漏洞(1)，互联网公司面试官常问的问题
imtokenmax众筹
04-16 769
Python崛起并且风靡，因为优点多、应用领域广、被大牛们认可。学习 Python 门槛很低，但它的晋级路线很多，通过它你能进入机器学习、数据挖掘、大数据，CS等更加高级的领域。Python可以做网络应用，可以做科学计算，数据分析，可以做网络爬虫，可以做机器学习、自然语言处理、可以写游戏、可以做桌面应用…Python可以做的很多，你需要学好基础，再选择明确的方向。这里给大家分享一份全套的 Python 学习资料，给那些想学习 Python 的小伙伴们一点帮助！
Apache后缀名解析漏洞分析和防御方法
09-15
主要介绍了Apache后缀名解析漏洞分析和防御方法,后缀解析漏洞通常通过伪造PHP后辍,来上传文件到服务器中,很致命的一漏洞,需要的朋友可以参考下
【linux】 apache多后缀文件解析漏洞复现
最新发布
Y1567409的博客
04-18 599
由于管理员的错误配置, AddHandler application/x-httpd-php .php,在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。还是可以解析，证明不管php是不是在最后面，哪怕在中间，也能被解析。
Apache HTTPD 多后缀解析漏洞分析
灰太的表格的博客
06-05 212
Apache HTTPD 多后缀解析漏洞 漏洞形成原因: Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件 AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。也就是说增加的两个后缀都会发挥作用。 注：该漏洞和apache版本和
Apache HTTPD 多后缀名解析漏洞复现
qq_45953122的博客
09-08 721
多后缀名解析漏洞（Multiple Extension Handling Vulnerability）指的是一种安全漏洞，发生在某些操作系统或网络服务中的文件扩展名处理机制中。 这种漏洞的本质是当文件具有多个后缀名（例如file.txt.php）时，系统或服务可能会错误地解析文件的类型和处理方式。攻击者可以利用这个漏洞来绕过安全检查，欺骗系统或服务执行不应该执行的操作。
Apache HTTPD 多后缀解析漏洞 漏洞复现
ADummy的博客
02-21 670
Apache HTTPD 多后缀解析漏洞 by ADummy 0x00利用路线 ​ 上传php文件—>Burpsuite抓包改包—>php文件上传成功—>getshell 0x01漏洞介绍 ​ 影响版本Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn ​ 其给.html后缀增加了media-type，值为text/html；给.cn后缀增
Apache httpd 多后缀解析漏洞复现
weixin_53872203的博客
03-13 2225
本文章仅供学习分享！！！ 原理: 由于管理员的错误配置, AddHandler application/x-httpd-php .php,在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。利用这个特性,将会造成一个可以绕过上传白名单的解析漏洞。 复现过程： 1.启动环境 2.访问漏洞环境 3.直接上传一个php文件 4.查看配置文件，管理员错误配置导致解析漏洞 5.利用apache解析漏洞,上传一个phpinfo.ph...
中间件漏洞合集：Apache HTTPD换行解析漏洞分析
"这篇文档是关于中间件漏洞的合集，涵盖了常见的Web中间件如IIS、Nginx和Apache，特别是重点讨论了Apache HTTPD的换行解析漏洞（CVE-2017-15715）。文档中提到了这个漏洞允许攻击者通过特殊构造的文件名绕过服务器的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值