Apache HTTPD 多后缀解析漏洞复现

已于 2022-07-04 13:33:11 修改
阅读量756 收藏 1
点赞数
分类专栏： 漏洞复现 文章标签： 安全
于 2022-07-04 11:06:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52347768/article/details/125595956
版权

漏洞原理：

Apache HTTPD支持一个文件拥有多个后缀，不同的后缀执行不同的命令。

在含有多个后缀的情况下，只要里面含有.php，就会被识别为php文件，所以可以利用这个特性去进行绕过白名单

漏洞复现：

打开vulhub环境，查看目录，找到httpd

进入到httpd，启动环境

 

 使用浏览器进行访问

 编写解析文件，保存更改后缀名称

 

 

 进行上传文件

 上传成功，访问获取的地址

 复现完成

努力学习的puppy
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Linux下安装Apache httpd.doc
08-18
Linux下安装Apache httpd.doc
Web中间件常见安全漏洞
KHOST的博客
03-10 8322
第一章：IIS IIS 6 解析漏洞 IIS 7 解析漏洞 PUT任意文件写入 IIS短文件漏洞 HTTP.SYS远程代码执行 (MS15-034) RCE-CVE-2017-7269 第二章：Apache 未知扩展名解析漏洞 AddHandler导致的解析漏洞 ...
kali：Nessus扫描漏洞并用msf利用攻击xp系统
qq_45747414的博客
11-23 5560
Nessus扫描漏洞 1.启动nessus服务 /bin/systemctl start nessusd.service 2.在浏览器打开https://192.168.50.128:8834/，登陆 3.进入开始扫描 在启动nessus过程中遇到的问题： NOTICE: Nessus has detected that API access on this scanner is disabled. 这里尝试了使用指令/opt/nessus/sbin/nessuscli update --all ##
Windows版本apache httpd
09-28
Windows版本apache httpd
Metasploit 渗透测试手册第三版 第三章 服务端漏洞利用（翻译）
weixin_34189116的博客
04-29 3155
第三章 服务端漏洞利用 在本章中，我们将学习以下内容 1、攻击Linux服务器 2、SQL注入攻击 3、shell类型 4、攻击Windows服务器 5、利用公用服务 6、MS17-010 永恒之蓝 SMB远程代码执行Windows内核破坏 7、MS17-010 EternalRomance/EternalSynergy/EternalChampion 8、植入后门 9、拒绝服务攻击 简介 在第二...
vulhub-httpd-apache_parsing_vulnerability
Ronin_qianmo的博客
07-27 381
1、漏洞描述 在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。 2、漏洞原理 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文
Apache HTTPD 换行解析漏洞（CVE-2017-15715）
wyzhxhn的博客
11-18 1562
Apache HTTPD 换行解析漏洞（CVE-2017-15715） 只有黑名单过滤时可以利用，白名单不能利用
Apache Http Server安全漏洞解决
热门推荐
DaiSnow的博客
04-21 1万+
场景：公司使用的大数据集群云服务器，安全扫描出严重漏洞，扫描漏洞如下： 安全漏洞扫描报告 端口 协议 服务 严重等级 漏洞 – ICMP – 弱 ICMP timestamp请求响应漏洞 – UDP – 弱 允许Traceroute探测 80 TCP http 严重 严重 严重 严重 严重 弱 OpenSSL 安全漏洞(CVE-2022-0778) Apache HTTP Server 环境问题漏洞(CVE-2022-22720) Apache HTTP Server 输入验证错误漏
【中间件漏洞】Apache HTTPD 漏洞全集复现（基于Vulhub平台）
Continuejww的博客
09-11 617
①CVE-2017-15715 ②多后缀解析漏洞 ③远程命令执行漏洞 ④CVE-2021-41773 ⑤CVE-2021-42013 ⑥CVE-2021-40438
apache httpd漏洞合集
weixin_46626737的博客
07-02 474
就是上传文件，在1.php文件名后面加一个0x0ahex值进行一个绕过，恰好有解析漏洞，将1.php%0a当做1.php执行。--#exec cmd="id" -->，直接访问，就会显示。3.Apache HTTP Server路径穿越漏洞(CVE-2021-41773、CVE-2021-42013)上传文件，bp抓包修改为123.php.jpg，访问其路径，会以php格式执行。漏洞版本：Apache HTTP Server 2.4.49-2.4.50。漏洞版本：通用，得看是否开启了ssi组件。
apache httpd-2.4.59
04-15
apache httpd-2.4.59
apache httpd
09-11
peoxy balancer 配置 ProxyPass /11serv balancer://saleserv-cluster/ nofailover=On
2021-12-03 kali渗透----Raven靶机
夕阳的街道的博客
12-03 2590
本文章仅供学习和参考！ 欢迎交流~ 一、实验题目：kali渗透----Raven靶机 二、实验内容： 1. 信息收集 2. ssh爆破 3. 绕过限制sudo提权 4. wpscan扫描worpress cms 5. PHPMailer远程代码执行getshell 三、环境准备： 1. kali虚拟机：（IP：192.168.112.130） 2. Raven靶机：（IP：192.168.112.137） 四、实验步骤： 1. 信息收集： （1）端口扫描.
第59天-服务攻防-中间件安全&CVE 复现&IIS&Apache&Tomcat&Nginx
weixin_52529261的博客
02-07 847
本文章涉及Apache、Tomcat及Nginx等中间件重要的CVE漏洞复现
中间件漏洞详解（iss、apache、nginx、tomcat、weblogic、jboss）
m0_50818626的博客
07-13 1699
（1）（2）（3）（1）（2）（1）（2）（1）（2）（3）（1）（2）（1）（2）（3）
Apache漏洞汇总：
我了解豹女就像农民伯伯了解大米
03-22 1万+
Apache HTTPD 换行解析漏洞（CVE-2017-15715）： 访问ip:8080 上传1.php正常被拦截 查看hex：找到1.php后缀p后缀为70，0a0d为换行，因此在0d之前加入0a 右键0d：Insert byte 上传成功，访问http:ip:8080/%0a 获取后台权限： ...
apache httpd多后缀解析漏洞复现
WY92139010的博客
07-28 444
apache httpd多后缀解析漏洞复现 一、漏洞描述 Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。 该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞 二、漏洞原理 由于管理员...
PHP开发的医院安全（不良）事件系统源码 医院不良事件有哪些？又该怎样分类呢？也许这篇文章能给予你答案。
最新发布
爱笑的源码博客
05-14 971
医疗安全不容忽视！ 医疗不良事件有哪些？又该怎样分类呢？也许这篇文章能给予你答案。
Apache httpd
05-31
Apache httpd（全称Apache HTTP Server）是一个开源的Web服务器软件，由Apache软件基金会开发和维护。它是目前Internet上最流行的Web服务器软件之一，可运行在多种操作系统上，例如UNIX、Linux、Windows等。 Apache...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值