Apache SSI 远程命令执行漏洞

最新推荐文章于 2024-07-08 09:24:04 发布
最新推荐文章于 2024-07-08 09:24:04 发布
阅读量305 收藏
点赞数
分类专栏： 中间件靶场 vulhub 文章标签： apache 安全 服务器 中间件靶场
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53150482/article/details/125962050
版权
本文详细介绍了Apache SSI（Server Side Include）指令，并探讨了一个远程命令执行漏洞的利用过程。首先，解释了SSI指令的工作原理，通过发现.shtml文件来识别可能的漏洞点。接着，展示了在Vulhub靶场中如何构造.shtml文件以触发漏洞，通过抓包分析数据，最终执行特定代码。此外，还提到了在实战靶场BJDCTF2020的EasySearch1场景中的应用。
摘要由CSDN通过智能技术生成

Apache SSI 远程命令执行漏洞

文章目录

1. SSI 指令详解

SSI 指令文章参考链接

使用思路： 发现其中的文件后缀为 .shtml

2. 漏洞利用

1. Vulhub 靶场—Apache SSI 远程命令执行漏洞

  1. 先编写 .shtml 文件，文件内容为：

  2. 进行抓包，对所获取到的数据进行分析：
    image-20220724173624837

  3. 执行代码：
    image-20220724174243582

2. 实战靶场

7086)]

2. 实战靶场

  1. [BJDCTF2020]EasySearch 1
1qazcse
关注
专栏目录
apache SSI远程命令执行漏洞
afei001
01-15 217
目录 1.漏洞概述 2.影响版本 3.漏洞等级 4.漏洞复现 4.1 Vulnhub搭建漏洞环境 4.2 apache SSI远程命令执行漏洞利用 5.漏洞修复 1.漏洞概述 SSI（Server Side Includes），即服务端包含。SSI是嵌入HTML页面中的指令，在页面被提供时由服务器进行运算，以对现有HTML页面增加动态生成的内容，而无须通过CGI程序提供其整个页面，或者使用其他动态技术。 通过SSI注入漏洞来执行系统命令，并返回对应的结果...
复现Apache SSI 远程命令执行漏洞
qq_62673514的博客
02-19 166
复现Apache SSI 远程命令执行漏洞
中间件安全—Apache常见漏洞
最新发布
Innocence_0的博客
07-08 940
简单介绍一下apache是什么，Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将python等解释器编译到服务器中。ApacheHTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。apache。
[Apache SSI远程命令执行漏洞]
m0_71635484的博客
02-20 360
Apache SSI远程命令执行漏洞
Apache SSI 远程命令执行漏洞复现实验报告
weixin_48400575的博客
02-26 4200
Apache SSI 远程命令执行漏洞复现实验报告
07 - vulhub - Apache SSI 远程命令执行漏洞，带你碾压面试官
m0_67621628的博客
03-22 653
<!--#echo var="cat /etc/passwd" --> []( )漏洞复现 []( )环境准备 靶机环境 139.196.87.102 (vulhub) 攻击机环境 192.168.8.131 （虚拟机 Ubuntu 20、Java1.8、Burp） 启动 Apache SSI 远程命令执行漏洞 环境 1.进入 vulhub 的 ssi-rce 路径 cd /usr/local/tools/vulhub/httpd/ssi-rce 2.编译并启动环境 docker-c
漏洞复现（Apache SSI 远程命令执行漏洞）
qq_53409748的博客
02-19 149
SSI 注入全称Server-Side Includes Injection，即服务端包含注入。目标服务器开启了ssi功能，那么shtml文件将可以执行任意命令。在SSI中，默认扩展名是 .stm、.shtm 和 .shtml。如果上传文件程序限制了php文件的上传，且没有限制shtml文件上传，我们可以上传一个shtml文件，并利用语法执行任意命令。
漏洞复现-Apache SSI 远程命令执行漏洞
网安小白的博客
02-20 244
Apache SSI 远程命令执行漏洞复现
07 - vulhub - Apache SSI 远程命令执行漏洞
易编橙 · 终身成长社群，相遇已是上上签！
10-15 1225
SSI简介： 漏洞复现之前，要知道SSI是什么，那么SSI是什么呢？ SSI----即server-side includes SSI功能： SSI提供了一种对现有HTML文档增加动态内容的方法，不需要编写复杂的JSP/PHP/ASP等程序或者调用CGI程序。 SSI用法： SSI的语法格式类似HTML的注释，因此正确启用SSI之后，浏览器可以忽略他但是源码仍然可见，服务器会对特定的SSI指令解析，从而实现少量动态内容的添加。
Apache SSI远程命令执行漏洞
qq_43665434的博客
05-10 923
Apache SSI远程命令执行漏洞 实验环境 主机 角色 IP centos8 漏洞靶机 192.168.1.80 windows10 攻击主机 192.168.1.120 实验过程 启动centos8主机 # 开启docker服务 service docker start # 进入vulhub目录 cd /usr/sbin/vulhub/httpd/ssi-rce/ # 创建镜像 docker-compose build # 启动镜像 docker-compose u
Apache SSI教程：实战与配置详解
安装后，用户可以根据官方文档自定义配置，但教程主要关注如何在Apache的配置文件（如`httpd.conf`）中添加必要的指令来支持SSI，如添加`AddType`、`Options`和`AddOutputFilter`等，以便处理`.ssi`类型的HTML文件，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值