Apache 漏洞

已于 2024-08-06 22:07:12 修改
阅读量528 收藏 9
点赞数 14
分类专栏： 常用中间件漏洞 文章标签： java Apache
于 2024-08-06 22:04:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53736204/article/details/140967420
版权

四、Apache

4.1 CVE-2021-41773

漏洞简介

该漏洞是由于Apache HTTP Server 2.4.49版本存在⽬录穿越漏洞,在路径穿越⽬录 Require all granted允许被访问的的情况下（默认开启），攻击者可利⽤该路 径穿越漏洞读取到Web⽬录之外的其他⽂件。

在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执⾏任意cgi命令（RCE）

影响版本

Apache HTTP Server 2.4.49

某些Apache HTTPd 2.4.50也存在此漏洞

环境搭建
docker pull blueteamsteve/cve-2021-41773:no-cgid
漏洞复现

打开网页

image-20240806164352046

使用poc

image-20240806163540910

黑白时光les
关注
  • 14
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
apache jserv漏洞Apache漏洞
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
10-26 1295
网站扫描出现安全漏洞的处理方法，apache jserv漏洞贴三个出来分享下：1、Apache JServ协议服务描述： Apache JServ协议（AJP）是一种二进制协议，可以将来自Web服务器的入站请求代理到 位于Web服务器后面的应用程序服务器。不建议在互联网上公开使用AJP服务。 如果AJP配置错误，可能会允许攻击者访问内部资源。 我的修复建议：{tocamat目录}/conf/server.xml中将下面的配置给注释掉： 2、没有CSRF保护的HTML表单 描述：此警报需要手动确认 跨站点请
apache Tomcat 漏洞
09-27
### Apache Tomcat 漏洞详解 #### 一、漏洞概述 Apache Tomcat是一款开源的Servlet容器，由Apache软件基金会负责维护，它实现了对Servlet和JavaServer Pages (JSP)技术的支持，是Java Web开发中常用的服务器之一。...
Apache漏洞复现
人若有志,就不会在半坡停止。
10-13 1573
的路径穿越符，当检测到路径中存在%字符时，如果紧跟的2个字符是十六进制字符，就会进行url解码，将其转换成标准字符，如%2e->.，转换完成后会判断是否存在…如果路径中存在%2e./形式，就会检测到，但是出现.%2e/这种形式时，就不会检测到，原因是在遍历到第一个.字符时，此时检测到后面的两个字符是%2而不是./，就不会把它当作路径穿越符处理，因此可以使用.%2e/或者%2e%2e绕过对路径穿越符的检测实现目录遍历。复制路径进行访问，成功查看到phpinfo的信息，说明上传的文件被执行。
漏洞复现-Apache漏洞合集
aming小老弟
10-03 2734
渗透
Apache漏洞汇总：
热门推荐
我了解豹女就像农民伯伯了解大米
03-22 1万+
Apache HTTPD 换行解析漏洞（CVE-2017-15715）： 访问ip:8080 上传1.php正常被拦截 查看hex：找到1.php后缀p后缀为70，0a0d为换行，因此在0d之前加入0a 右键0d：Insert byte 上传成功，访问http:ip:8080/%0a 获取后台权限： ...
[中间件漏洞]apache漏洞复现
紫洋的博客
05-25 1110
其2.4.0~2.4.29版本中存在 一个解析漏洞，在解析PHP时，1.php\x0a将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。Apache默认一个文件可以有多个以点分割的后缀，当最右边的后缀无法识别，则继续向左识别，直到识别到合法后缀才进行解析。最后一个后缀名为.jpg，合法，因为文件名info.php.jpg中包含.php，所以解析为php文件。在有多个后缀的情况下，只要包含.php后缀的文件就会被识别出php文件进行解析，不需要是最后一个后缀。先创建文件，文件内容为phpinfo。
Apache漏洞原理与复现
LJH1999ZN的博客
03-30 3778
一、Apache简介 Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。 二、Apache的历史漏洞 Apache路径穿越漏洞（CVE-2021-41773） Apache 路径穿越漏洞（CVE-2021-42013） Apache SSRF漏洞（CVE-
web服务器/中间件漏洞系列4：apache漏洞汇总
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
11-30 5135
apache 简介： Apache 是世界使用排名第一的Web 服务器软件。它可以运行在几乎所有广泛使用的 计算机平台上，由于其 跨平台 和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将 Perl/ Python等 解释器编译到服务器中。 一、多后缀名解析漏洞 复现环境： docker ： vulhub/httpd/apache_parsing_vulnerability 1、漏洞简介 漏洞成因： Apache文件解析漏洞与用户的配置有密切的关系，严格来说属.
linux服务器漏洞修复工具,Apache漏洞修复
weixin_34368102的博客
05-01 1006
今天受同事的委托，修复一台服务器的Apache漏洞，主要集中在以下几点：1.Apache httpd remote denial of service(中危)修复建议：将Apache HTTP Sever升级到2.2.20或更高版本。解决方法：升级HTTP。现Apache官网提供的都是源码包。2.点劫持(Clickjacking: X-Frame-Options header missing)(低...
docker搭建Apache漏洞环境并实现其中几个相关漏洞（centos kali）
weixin_74182283的博客
03-30 1276
Apache(音译为阿帕奇)是世界使用排名第一（应该已经被取代了）的Web服务器软件。它可以运行在几乎所有广泛使用的计算 机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它可以运行在几乎所有广泛使用的计算机平台上。Apache源于NCSA httpd服务器，经过多次修改，成为世界上最流行的Web服务器软件之一。Apache取 自“a patchy server”的读音，意思是充满补丁的服务器，因为它是自由软件，所以不断有人来为它开发 新的功能、新的特性、修改原来的缺陷。
apache漏洞汇总apache漏洞汇总
03-29
Apache-flink 未授权访问任意jar包上传反弹shell CVE-2019-0193 Apache-Solr via ...CVE-2019-17564 Apache-Dubbo反序列化漏洞 CVE-2020-13925 Apache Kylin 远程命令执行漏洞 CVE-2020-13957 Apache Solr 未授权上传
信息安全技术基础：利用Apache漏洞上传.pptx
11-01
【信息安全技术基础：利用Apache漏洞上传.pptx】 在信息安全领域，了解并防范系统漏洞是至关重要的。Apache作为广泛使用的Web服务器，其安全问题可能直接影响到网站和服务器的安全。本主题将聚焦于一种常见的安全...
Apache文件解析漏洞-01
09-15
Apache文件解析漏洞-01 Apache文件解析漏洞是一种基于Apache服务器的文件解析机制中的漏洞，攻击者可以通过构造特殊的文件名来欺骗Apache服务器，导致服务器错误地解析文件类型，从而导致安全漏洞的出现。 Apache...
Apache后缀名解析漏洞分析和防御方法
01-20
但是大家可能不知道的是，apache服务器也存在类似的解析漏洞。 我们来做下实验，我在本地搭建好了一个apache+php的测试平台： 两个文件phpinfo.php phpinfo.php.a ，我们来访问下phpinfo.php.a： ...
【链表在Java中DeBug】
最新发布
在这个充满危险的乱世之中，只有学会烤鸡才能顽强的活下去。
08-19 141
时，你实际上是在告诉当前节点 cur：“你的下一个节点应该是这个新创建的节点。，你将 cur 的引用更新为新创建的节点，这样 cur 现在就指向了你刚刚添加到链表末尾的节点。实际上，head 是一个固定的引用，它始终指向链表的第一个节点（即头节点）。当你看到链表似乎“增长”了，这实际上是因为你通过操作 cur（当前节点的引用）在链表的末尾添加了新的节点。所以，当你看到链表“增长”时，你实际上是在通过更新节点之间的链接（即 next 指针）来扩展链表结构。它只是保持了对链表起始节点的引用。
JAVA进阶补充
2301_80150315的博客
08-15 984
概念：把已经有的方法拿过来用，当作函数式接口中抽象方法的方法体条件：引用处必须是函数式接口被引用的方法需要已经存在被引用方法的形参和返回值需要跟抽象方法的形参和返回值保持一致被引用方法的功能需要满足当前需求：方法引用符意义：就是为让控制台的报错信息更加的见名知意自定义异常的步骤：定义异常类写继承关系空参构造带参构造​file对象就表示一个路径，可以是文件的路径、也可以是文件夹的路径；这个路径可以是存在的，也允许是不存在的构造方法描述根据文件路径创建对象。
Java基础之原反补码
u012135697的博客
08-14 515
整数类型数据在计算机底层进行存储或运算，以补码方式进行！ 正整数的原反补码，一模一样！
【Spring框架】
m0_71941456的博客
08-18 654
Spring框架的功能远不止于此，它还包括Spring MVC、Spring Data、Spring Security等多个模块，每个模块都有其独特的应用场景。
apache shiro漏洞
10-13
Apache Shiro 是一个用于身份验证、授权和加密的Java安全框架。在2016年，Apache Shiro曾经发现了一个严重的漏洞，该漏洞允许攻击者通过构造特定的请求来绕过身份验证并获得未经授权的访问权限。 该漏洞被标记为CVE-2016-4437，影响版本1.2.4和1.2.5。Apache Shiro官方已经发布了修复该漏洞的版本，建议用户尽快升级到最新版本。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值