apache httpd多后缀解析漏洞复现

10月前作者：黄公子学安全分类：Toy博客阅读(39) 违法举报

这篇具有很好参考价值的文章主要介绍了apache httpd多后缀解析漏洞复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、漏洞描述

Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。
该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞

二、漏洞原理

由于管理员的错误配置, AddHandler application/x-httpd-php .php,在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最后一个后缀。利用这个特性,将会造成一个可以绕过上传白名单的解析漏洞。

三、漏洞复现

apache httpd多后缀解析漏洞复现,apache

apache httpd多后缀解析漏洞复现,apache

apache httpd多后缀解析漏洞复现,apache

apache httpd多后缀解析漏洞复现,apache

如上图所示即getshell成功！文章来源地址https://www.toymoban.com/news/detail-768688.html

到了这里，关于apache httpd多后缀解析漏洞复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

apache漏洞复现-多后缀解析漏洞，换行解析漏洞，2.4.49,2.4.50

目录准备工作 Apache多后缀解析漏洞复现漏洞复现漏洞防御 Apache换行解析漏洞复现（CVE-2017-15715）漏洞复现漏洞防御 CVE-2021-41773 漏洞复现 CVE-2021-42013 漏洞复现环境：下载docker 和 vulhub 安装包：蚁剑安装包（百度网盘我的资源安装包蚁剑winlinux安装包AntSword-Loader-v4.0.3-w

2024年02月15日
浏览(43)
Apache httpd漏洞复现

该漏洞与Apache、php版本无关，属于用户配置不当造成的解析漏洞。在有多个后缀的情况下，只要一个文件含有 .php 后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。启动upload-labs-env-win-0.1目录下的phpstudy，打开bp自带的浏览器，访问虚拟机的本机地址127.0.0.1，来到up

2024年02月09日
浏览(35)
Apache HTTPD 漏洞复现

链接地址：Vulhub - Docker-Compose file for vulnerability environment。 1.1 漏洞描述说明内容漏洞编号无漏洞名称 Apache HTTPD 多后缀解析漏洞漏洞评级高危漏洞描述在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性

2024年02月09日
浏览(43)
Apache Httpd 常见漏洞解析（全）

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞。在解析PHP时，1.phpx0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。 ①环境启用 ②编译和运行 ③访问漏洞环境编写一句话木马上传文件123.php，上传都是失败的

2024年02月21日
浏览(44)
Apache HTTPD 换行解析漏洞

Apache HTTPD是一款HTTP服务器，它可以通过 mod_php 来运行PHP网页。影响版本： Apache 2.4.0~2.4.29 存在一个解析漏洞；在解析PHP时， 1.phpx0A 将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。我们查看相关配置：读取配置文件，前三行的意思是把以 .php 结尾的文件当成

2023年04月26日
浏览(36)
Vulhub之Apache HTTPD 换行解析漏洞（CVE-2017-15715）

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其 2.4.0~2.4.29 版本中存在一个解析漏洞，在解析PHP时， 1.phpx0A 将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。 1、docker-compose build、docker-compose up -d启动环境 2、随意上传图片，并发送到repeater 3、切换

2024年02月13日
浏览(41)
Apache nginx解析漏洞复现

将nginx解压后放到c盘根目录下：运行startup.bat启动环境：在HTML文件夹下有它的主页文件： nginx在遇到后缀名有php的文件时，会将该文件给php解释器处理，在读取文件时如果遇到00时就读取结束

2024年02月09日
浏览(42)
Apache两个解析漏洞复现及防御方法

形成原因：配置apache时，对于apache配置不熟练，配置命令不清楚，在配置PHP文件处理程序时，配置命令存在问题：位于漏洞环境目录的 conf/docker-php.conf里的配置命令（AddHandler application/x-httpd-php .php），该命令会将后缀中只要含有.php的文件都会被处理程序解析，这导致攻击者

2024年02月04日
浏览(36)
Apache Struts2漏洞复现之s2-001漏洞复现

仅供学习参考使用，请勿用作违法用途，否则后果自负。 Apache Struts 2是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java ServletAPI，鼓励开发者采用MVC架构。缘起于Apache Struts的WebWork框架，旨在提供相对

2024年02月16日
浏览(34)
框架安全-CVE 复现&Apache Shiro&Apache Solr漏洞复现

中间件及框架列表： IIS，Apache，Nginx，Tomcat，Docker，K8s，Weblogic，JBoos，WebSphere，Jenkins ，GlassFish，Jetty，Jira，Struts2，Laravel，Solr，Shiro，Thinkphp，Spring，Flask，jQuery 等 1、开发框架-PHP-Laravel-Thinkphp 2、开发框架-Javaweb-St2-Spring 3、开发框架-Python-django-Flask 4、开发框架-Javascript-Nod

2024年02月05日
浏览(55)