利用Vulnhub复现漏洞 - Apache HTTPD 换行解析漏洞（CVE-2017-15715）

最新推荐文章于 2024-03-04 17:58:51 发布
最新推荐文章于 2024-03-04 17:58:51 发布
阅读量1.4k 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： 渗透 文章标签： Vulnhub
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JiangBuLiu/article/details/93877896
本文档详细介绍了如何复现Apache HTTPD服务器的一个严重漏洞（CVE-2017-15715）。该漏洞允许攻击者通过在PHP文件名后插入换行符来绕过服务器的安全策略，影响2.4.0到2.4.29版本。复现过程包括启动环境、设置Burp Suite拦截并上传恶意文件，最终成功触发漏洞，证明了PHP文件可以不带.php后缀被解析。

Apache HTTPD 换行解析漏洞（CVE-2017-15715）

Vulnhub官方复现教程

https://vulhub.org/#/environments/httpd/CVE-2017-15715/

背景简述

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。

漏洞详情

其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

复现漏洞

启动环境

https://blog.csdn.net/JiangBuLiu/article/details/93853056

启动后Apache运行在http://your-ip:8080。
如果出现问题，可能是端口被占用，查看端口是否被占用

netstat -ntlp

解决办法在https://blog.csdn.net/JiangBuLiu/article/details/93853056，Ctrl+F移除环境

漏洞复现

设置好Burp和浏览器后，在攻击机上访问http://your-ip:8080
【注意】本文中所有的your-ip请改为自己的IP地址
上传一个名为CVE-2017-15715.php的文件，被

最低0.47元/天 解锁文章

新学期VIP享超值加赠
11-4 Apache换行解析漏洞（CVE-2017-15715）
weixin_43263566的博客
11-25 1254
Apache換行解析漏洞（CVE-2017-15715）是一种解析漏洞，可以影响httpd 2.4.0至2.4.29版本中的PHP解析。攻击者可以通过在上传的文件名中添加特定的换行符，绕过服务器的安全策略，使其被解析成PHP文件而不是普通文件。未正确配置的服务器未对文件名进行适当验证的服务器使用正则表达式并启用Multiline属性的服务器攻击者可以将1.php\x0A作为文件名上传到服务器上，这个文件名看起来像是一个普通的非PHP文件，但是由于其中的特定字符，服务器会将其解析为PHP文件。
Apache换行解析漏洞复现（CVE-2017-15715）
最新发布
weixin_57379923的博客
08-04 803
靶机：由 centos7 搭建的 vulhub，IP：192.168.100.40。浏览器访问上传的文件在文件名后添加 %0a 进行访问。版 权 声 明：本博客所有文章除特别声明外，均采用。文章版权归作者所有，未经允许请勿转载！作 者：PeiyuJue。
漏洞复现（Vulhub）-Apache HTTPD 换行解析漏洞（CVE-2017-15715）
qq_60848021的博客
09-20 1469
原理：apache-CVE-2017-15715 的出现是由于apache 在修复第一个后缀名解析漏洞时，使用 正则表达式匹配后缀，在解析php时xxx.php\\x0A 将被php后缀进行解析，导致绕过一些服务器的安全策略。命令含义：--zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效。firewall-cmd --list-ports 查看所有开启的端口。成功出现php配置文件界面，说明解析成功。
vulhub漏洞复现
qq_30854761的博客
04-26 4327
下载镜像 1 docker pull medicean/vulapps:s_shiro_1 直接运行镜像，将docker的8080端口映射到本地的 8080上 1 docker run -d -p 8080:8080 medicean/vulapps:s_shiro_1 获取复现需要用到的ysoserial工具 若无mvn则自行下载安装 1 2 3 git clone..
Apache HTTPD 换行解析漏洞（CVE-2017-15715）的分析与复现
dgjkkhcf的博客
07-27 3028
ApacheHTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
Apache HTTPD 换行解析漏洞（CVE-2017-15715）
cgjil的博客
09-16 249
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。此漏洞的出现是由于apache在修复第一个后缀名解析漏洞时，用正则来匹配后缀。在解析php时xxx.php\x0A将被按照php后缀进行解析，导致绕过一些服务器的安全策略。漏洞的成因就是apache中的配置文件中。2、禁止.php这样的文件执行。
Vulhub漏洞复现
weixin_45995579的博客
09-30 1920
蔚莱. 1.环境搭建 下载vulhub压缩包，解压到Ubuntu16.04系统下。 进入到Tomcat put 漏洞对应的CVE漏洞编号/vulhub-master/httpd/ssi-rce路径下，执行如下两条命令： docker-compose build docker-compose up -d 网站的配置文件在当前路径下的docker-compose.yml文件内： 【注】：CVE漏洞环境默认开启的端口是8080，当要同时开启多个CVE漏洞环境时需要
Kali 搭建Vulhub靶场 （详细）
qq_43508668的博客
04-21 1760
这里写目录标题安装Docker安装pip安装docker-compose下载Vulhub 安装Docker 检查软件更新 apt-get update 安装https协议、CA证书 apt-get install -y apt-transport-https ca-certificates 安装docker apt install docker.io docker -v 查看是否安装成功 启动docker systemctl start docker 显示docker信息 docker ps -
vulhub中漏洞复现1
xhscxj的博客
05-23 2148
CVE-2018-18778 CVE-2018-18778是基于mini_httpd的一个任意文件读取漏洞 Mini_httpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Mini_httpd组件。 影响版本：ACME mini_httpd before 1.30 分析 当mini_httpd开启虚拟主机时，此
vulhub复现之HTTPD（CVE-2017-15715、apache_parsing_vulnerability、Apache SSI 远程命令执行漏洞）
小城的博客
12-25 669
CVE-2017-15715、apache_parsing_vulnerabilityApache 换行解析漏洞（CVE-2017-15715）Apache多后缀解析漏洞（apache_parsing_vulnerability） Apache 换行解析漏洞（CVE-2017-15715） 0x01 漏洞详情 Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进
vulhub-spring漏洞复现
qq_51922767的博客
09-14 3139
vulhub-spring漏洞复现
Vulhub复现fastjson漏洞
人若有志,就不会在半坡停止。
11-08 1188
Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为Java对象，Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。
vulhub靶场Webmin(CVE-2019-15107)漏洞复现
weixin_45095113的博客
12-12 981
Webmin(CVE-2019-15107)漏洞复现
漏洞复现——vulhub中的SSRF漏洞
qq_52666132的博客
07-07 1719
vulhub中ssrf漏洞复现
vulhub搭建漏洞复现
weixin_46094434的博客
03-04 490
是一个用来定义和运行复杂应用的Docker工具。一个使用Docke容器的应用，通常由多个容器组成。使用Docker Compose不在需要使用shell脚本来启动容器。命令用于升级 setuptools 库的版本。setuptools 是 Python 的一个开源包管理器，它用于管理 Python 项目的依赖库。命令时，它会更新 setuptools 库的版本，并应用任何新的修复程序或改进。这通常可以解决由于版本不兼容而导致的一些问题。5.下载后进入Vulhub。进入后打开容器开启靶场。
Vulhub 漏洞环境复现环境
ST0new的博客
05-20 1113
Vulhub 简介 漏洞复现不用愁 展示 Vulhub 是预先构建的易受攻击的 docker 环境的开源集合。不需要已有的 docker 知识，只需执行两个简单的命令，您就有了一个易受攻击的环境。 安装 在 Ubuntu 20.04 上安装 docker/docker-compose： # 安装pip curl -s https://bootstrap.pypa.io/get-pip.py | python3 # 安装最新版docker curl -s https://get.docker.com/ |
vulhub漏洞复现73_Webmin
weixin_44193247的博客
02-13 442
vulhub漏洞复现练习篇
CVE-2018-1058（远程代码执行漏洞）vulhub复现
qq_52279315的博客
05-17 452
vulhub靶场复现【postgresql】
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值