vulhub：Apache解析漏洞CVE-2017-15715
创始人
2024-11-15 05:07:40
0次

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个换行解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

#启动靶机 cd /Vulnhub/vulhub-master/httpd/CVE-2017-15715 docker-compose build docker-compose up -d docker ps -a  #访问地址 http://192.168.109.133:8080/
  1. 尝试上传一句话木马文件，发现被拦截

  1. 在 evil.php 文件后面添加空格， 0x20 改为 0x0a 再次发送即可上传成功

  1. evil文件在后面加上 %0a ，再访问发现解析了其中的PHP代码，但后缀不是php说明存在解析漏洞
http://192.168.109.133:8080/evil.php%0a

蚁剑连接，连接成功

上一篇：手撕数据结构---栈和队列的概念以及实现

下一篇：PHP 表单处理基础

相关内容

热门资讯

这一现象值得深思！wepoke... 这一现象值得深思！wepoker怎么下载游戏，hhpoker俱乐部是干嘛的，原来真的有挂（有挂细节）...
刚刚！智星菠萝透视，拱趴大菠萝... 刚刚！智星菠萝透视，拱趴大菠萝挂，果然是有挂（有挂规律）1）拱趴大菠萝挂辅助插件：进一步探索拱趴大菠...
这一问题亟待解决！wepoke... 这一问题亟待解决！wepoker怎么挂底牌，wpk辅助购买，真是存在有挂（有挂教学）1、wepoke...
备受关注的！哈糖大菠萝辅助器，... 备受关注的！哈糖大菠萝辅助器，德扑圈透视挂，确实是有挂（有挂教程）1、让任何用户在无需哈糖大菠萝辅助...
围绕透视问题！hhpoker可... 围绕透视问题！hhpoker可以控制吗，约局吧开挂，竟然存在有挂（有挂分享）所有人都在同一条线上，像...
插件辅助挂！pokernow辅... 插件辅助挂！pokernow辅助控制，wepoker好友助力码，果然是真的有挂（证实有挂）1）wep...
黑科技辅助挂！uupoker有... 黑科技辅助挂！uupoker有透视吗，wepokerplus外挂，真是是真的有挂（有挂细节）1、点击...
网友热议！德州之星扫描器，we... 网友热议！德州之星扫描器，wepoker俱乐部辅助，都是是真的有挂（揭秘有挂）1.wepoker俱乐...
黑科技辅助挂！红龙poker有... 黑科技辅助挂！红龙poker有辅助吗，wepoker破解工具，好像确实有挂（有挂辅助）1、在红龙po...
2026版攻略！aapoker... 2026版攻略！aapoker发牌逻辑，德普之星私人局辅助器，一贯真的是有挂（真的有挂）1、完成德普...