搜索

[18133] 2020-09-07_【漏洞复现】----ApacheHTTPD换行解析漏洞（CVE-2017-15715）

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2020-09-07_【漏洞复现】----ApacheHTTPD换行解析漏洞（CVE-2017-15715） 【 漏 洞 复 现 】 - - - -   A p a c h e   H T T P D   换 行 解 析 漏 洞 （ C V E - 2 0 1 7 - 1 5 7 1 5 ） 通 地 塔   H A C K 之 道   2 0 2 0 - 0 9 - 0 7 一 、 简 介 一 、 简 介 是 一 款 ， 它 可 以 通 过 来 运 行 。 其 版 本 中 存 在 一 个 ， 在 解 析 P H P 时 ， 将 被 按 照 P H P 后 缀 名 进 行 解 析 ， 导 致 漏 洞 。 二 、 漏 洞 环 境 准 备 二 、 漏 洞 环 境 准 备 命 令 ：   ;   通 过 访 问 之 后 什 么 都 没 有 A p a c h e   H T T P D H T T P 服 务 器 m o d _ p h p p h p 页 面 2 . 4 . 0 ~ 2 . 4 . 2 9 解 析 漏 洞 1 . p h p x 0 A d o c k e r - c o m p o s e   b u i l d d o c k e r - c o m p o s e   u p   - d h t t p : / / 1 9 2 . 1 6 8 . 1 5 . 1 4 8 : 8 0 8 0
说 明 环 境 搭 建 好 了 三 、 漏 洞 复 现 三 、 漏 洞 复 现 我 们 先 来 在 d o c k e r 环 境 中 看 看 网 站 主 页 的 代 码 ， 命 令 ：   ;     ;   要 上 传 文 件 我 们 需 要 在 浏 览 器 中 给 主 页 中 写 。 d o c k e r   p s d o c k e r   e x e c   - i t   f 2 e   / b i n / b a s h c a t   i n d e x . p h p h t m l 代 码
上 传 文 件 开 启 b p 拦 截 < f o r m   a c t i o n = " "   m e t h o d = " p o s t "   e n c t y p e = " m u l t i p a r t / f o r m - d a t a " >   < i n p u t   t y p e = " f i l e "   n a m e = " f i l e " >   < i n p u t   t y p e = " t e x t "   n a m e = " n a m e " >   < i n p u t   t y p e = " s u b m i t "   v a l u e = " s u b m i t " > < / f o r m > b u g . p h p
给 后 面 加 一 个 空 格 ， 方 便 等 下 修 改 点 击 ， 已 知 空 格 的 十 六 进 制 编 码 为 2 0 ， 我 们 b u g . p h p H e x 将 这 个 2 0 改 为 0 a
然 后 点 击 G O 上 传 成 功 ， 访 问 成 功 解 析 。 h t t p : / / 1 9 2 . 1 6 8 . 1 5 . 1 4 8 : 8 0 8 0 / b i g . p h p % 0 A
四 、 可 利 用 的 版 本 四 、 可 利 用 的 版 本 2 . 4 . 0 ~ 2 . 4 . 2 9 作 者 ： 通 地 塔         文 章 来 源 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 4 3 1 6 8 3 6 4 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理