复现Apache SSI 远程命令执行漏洞

最新推荐文章于 2024-10-01 17:11:41 发布
最新推荐文章于 2024-10-01 17:11:41 发布
阅读量88 收藏
点赞数
文章标签： 安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52685785/article/details/129098992
版权

  1. 使用vulhub启动漏洞环境

到此目录下

启动漏洞（docker-compose up -d）

  1. 查看ubuntu的IP地址

  1. 访问网址：http://自己的IP:8080/upload.php

  1. 尝试上传shell.php

不支持上传php类型

  1. 尝试上传shtml类型 ( <!--#exec cmd=”ls” --> ）

访问成功

~Auspicious~
关注
apache SSI远程命令执行漏洞
afei001
01-15 218
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 4.1 Vulnhub搭建漏洞环境 4.2 apache SSI远程命令执行漏洞利用 5.漏洞修复 1.漏洞概述 SSI（Server Side Includes），即服务端包含。SSI是嵌入HTML页面中的指令，在页面被提供时由服务器进行运算，以对现有HTML页面增加动态生成的内容，而无须通过CGI程序提供其整个页面，或者使用其他动态技术。 通过SSI注入漏洞来执行系统命令，并返回对应的结果...
利用Vulnhub复现漏洞 - Apache SSI 远程命令执行漏洞
JiangBuLiu的博客
06-28 1336
Apache SSI 远程命令执行漏洞Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/httpd/ssi-rce/ 漏洞原理 在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#...
Apache SSI远程命令执行漏洞复现
weixin_53696027的博客
02-19 206
vulhub-Apache SSI远程命令执行漏洞复现
Apache SSI 远程命令执行漏洞
qq_43571759的博客
05-23 878
Apache SSI 远程命令执行漏洞 文章目录Apache SSI 远程命令执行漏洞SSI功能：配置：用法：漏洞分析 SSI 漏洞复现之前，要知道SSI是什么，那么SSI是什么呢？ SSI----即server-side includes 功能： SSI提供了一种对现有HTML文档增加动态内容的方法，不需要编写复杂的JSP/PHP/ASP等程序或者调用CGI程序。 配置： 因为是docker拉取...
Apache Shiro Padding Oracle漏洞可导致远程命令执行漏洞解决
01-09
背景：Apach Shiro官方披露其cookie持久化参数rememberMe加密算法存在漏洞，可被Padding Oracle攻击，攻击者利用Padding Oracle攻击手段可构造恶意的rememberMe值，绕过加密算法验证，执行java反序列化操作，最终可导致远程命令执行获取服务器权限，风险极大。 1，漏洞描述： Apache Shiro < 1.4.2 版本中cookie值rememberMe通过AES-128-CBC模式加密，容易受到Padding Oracle攻击。攻击者可以通过以下步骤完成攻击： 1、登录Shiro网站，获取持久化cookie中rememberMe字段的值；
Apache SSI 远程命令执行漏洞复现
weixin_56513549的博客
03-18 4232
漏洞原理 目标服务器开启了SSI与CGI支持,我们就可以上传shtml,利用<!--#exec cmd=”id” -->语法执行命令。 使用SSI(Server Side Include)的html文件扩展名，SSI（Server Side Include)，通常称为"服务器端嵌入"或者叫"服务器端包含"，是一种类似于ASP的基于服务器的网页制作技术。默认扩展名是 .stm、.shtm 和 .shtml。 漏洞复现 1、docker内漏洞位置 httpd/ssi-rce 执行命令dock
漏洞复现-Apache SSI 远程命令执行漏洞
网安小白的博客
02-20 247
Apache SSI 远程命令执行漏洞复现
Apache SSI 远程命令执行漏洞复现实验报告
weixin_48400575的博客
02-26 4204
Apache SSI 远程命令执行漏洞复现实验报告
漏洞复现（Apache SSI 远程命令执行漏洞）
qq_53409748的博客
02-19 150
SSI 注入全称Server-Side Includes Injection，即服务端包含注入。目标服务器开启了ssi功能，那么shtml文件将可以执行任意命令。在SSI中，默认扩展名是 .stm、.shtm 和 .shtml。如果上传文件程序限制了php文件的上传，且没有限制shtml文件上传，我们可以上传一个shtml文件，并利用语法执行任意命令。
07 - vulhub - Apache SSI 远程命令执行漏洞，带你碾压面试官
m0_67621628的博客
03-22 658
<!--#echo var="cat /etc/passwd" --> []( )漏洞复现 []( )环境准备 靶机环境 139.196.87.102 (vulhub) 攻击机环境 192.168.8.131 （虚拟机 Ubuntu 20、Java1.8、Burp） 启动 Apache SSI 远程命令执行漏洞 环境 1.进入 vulhub 的 ssi-rce 路径 cd /usr/local/tools/vulhub/httpd/ssi-rce 2.编译并启动环境 docker-c
Apache SSI 远程命令执行漏洞（SSI注入漏洞）
qq_45521281的博客
07-25 3178
SSI 服务器端包含 SSI（server-side includes）能帮我们实现什么功能： SSI提供了一种对现有HTML文档增加动态内容的方法，即在html中加入动态内容。 SSI是嵌入HTML页面中的指令，在页面被提供时由服务器进行运算，以对现有HTML页面增加动态生成的内容，而无须通过CGI程序提供其整个页面，或者使用其他动态技术。 从技术角度上来说，SSI就是在HTML文件中，可以通过注释行调用的命令或指针，即允许通过在HTML页面注入脚本或远程执行任意命令。 在测试任意文件上传漏洞的时候，目标
漏洞复现——Apache SSI远程命令执行
weixin_30678349的博客
02-07 645
漏洞原理：当目标服务器开启了SSI与CGI支持，我们就可以上传shtml文件，利用<!--#exec cmd="id" -->语法执行命令。 SSI：SSI（服务器端包含）是​​放置在HTML页面中的指令，并在提供页面时在服务器上进行评估。它们允许将动态生成的内容添加到现有HTML页面，而无需通过CGI程序或其他动态技术提供整个页面。 SSIexec命令。它在文档中插入...
从密码学看盲拍合约：智能合约的隐私与安全新革命！
Huahua_1223的博客
09-28 1229
随着区块链技术的发展，智能合约在各种场景中的应用越来越广泛。盲拍合约作为一种新兴的智能合约形式，利用密码学原理为参与者提供了隐私保护和安全保障。这种合约不仅增强了竞拍的公平性，还消除了时间压力，让参与者能够在更为放松的环境中进行投标。本文将深入探讨盲拍合约的定义、优势、工作原理以及代码实现，旨在为读者提供一个全面的理解。盲拍合约是一种智能合约，允许参与者在不公开其出价的情况下进行竞拍。参与者提交一个“盲出价”，其中包含出价金额、一个虚假的标记以及一个秘密值。
.888勒索病毒解密方法|勒索病毒解决|勒索病毒恢复|数据库修复
最新发布
数据恢复研究℃
10-01 813
引言在数字化时代，网络空间的威胁日益增多，其中勒索病毒已成为数据安全领域的一大挑战。近期，.888勒索病毒作为一种新型的恶意软件，正逐渐引起人们的广泛关注。本文将详细介绍.888勒索病毒的特点、如何恢复被其加密的数据文件，以及预防该病毒的有效策略。.888勒索病毒不断更新和变异的特点，是其能够持续威胁网络安全的重要因素。
【蚂蚁HR-注册/登录安全分析报告】
09-28 1286
蚂蚁社保是武汉微蚁企业服务有限公司旗下的网站，主要提供五险一金的代缴、补缴、社保开户、社保挂靠和社保代理服务。该平台主要覆盖一二线城市，目前已覆盖13+城市。蚂蚁社保的特点是高度自动化和在线化，创始人团队致力于通过程序和硬件替代所有可以自动化的环节，从而最大限度地减少人为错误，作为头部的社保代缴平台， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
什么是托管安全信息和事件管理 SIEM？
网络研究观
09-28 1904
SIEM 解决方案是组织网络安全基础设施的重要组成部分
Apache SSI教程：实战与配置详解
安装后，用户可以根据官方文档自定义配置，但教程主要关注如何在Apache的配置文件（如`httpd.conf`）中添加必要的指令来支持SSI，如添加`AddType`、`Options`和`AddOutputFilter`等，以便处理`.ssi`类型的HTML文件，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值