复现Apache HTTPD 换行解析漏洞（CVE-2017-15715）

影响版本

2.4.0~2.4.29都有可能存在该漏洞

原理分析

进入容器

docker exec -it 容器ID /bin/bash

 

该程序是采用黑名单的形式，如果文件后缀名不在名单内即可上传，所以 a.php\x0A不在黑名单列表中，可以上传。但是x0A是换行符，所以apache会直接忽略，将其当成php来执行。

漏洞复现

编译环境

该环境使用vulhub搭建，该漏洞路径为 vulhub/httpd/CVE-2017-15715。进入该漏洞路径后执行以下命令

docker-compose up -d

运行环境

docker-compose up -d

 启动容器后执行以下命令查看容器ID。

docker ps

进入环境

docker exec -it 容器ID /bin/bash

查看IP

cat /etc/hosts

 上传一个名为1.php的文件，被拦截

在1.php后面插入一个\x0A（注意，不能是\x0D\x0A，只能是一个\x0A），不再拦截

访问刚才上传的/1.php%0a，发现能够成功解析，但这个文件不是php后缀，说明目标存在解析漏洞：

如果上传文件的php程序是设置的白名单，那么这个漏洞将无法利用。