Apache HTTPD 换行解析漏洞（CVE-2017-15715)

利用docker部署环境

  • docker-compose up -d
  • docker ps -a

image

漏洞利用条件

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

image
上传一句话木马并抓包
image

漏洞利用

在1.php后面插入一个\x0A

image
上传成功
image

访问url

htttp://xxxx:8080/1.php%0a 成功上传

image

蚁剑访问
image

posted @   oldliutou  阅读(37)  评论(0)  编辑  收藏  举报
相关博文：
· Nginx 文件名逻辑漏洞（CVE-2013-4547）
· [BUUCTF 2018]Online Tool_writeup
· Apache HTTPD换行解析漏洞（CVE-2017-15715)
· 【漏洞复现】Apache HTTPD 换行解析漏洞 (CVE-2017-15715)
· Apache HTTPD 换行解析（CVE-2017-15715）
阅读排行：
· 阿里最新开源QwQ-32B，效果媲美deepseek-r1满血版，部署成本又又又降低了！
· SQL Server 2025 AI相关能力初探
· 单线程的Redis速度为什么快？
· AI编程工具终极对决：字节Trae VS Cursor，谁才是开发者新宠？
· 开源Multi-agent AI智能体框架aevatar.ai，欢迎大家贡献代码
点击右上角即可分享
微信分享提示
AI IDE Trae