服务器容器漏洞-Apache HTTPD 换行解析漏洞（CVE-2017-15715）

Vulhub - Docker-Compose file for vulnerability environment

1、介绍

名称：Apache HTTPD 换行解析漏洞

编号：CVE-2017-15715

原理：Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

应用：apache

版本：2.4.0~2.4.29

2、测试

2.1 靶场搭建

2.2 准备php文件

phpinfo函数

2.3 直接上传

2.4 上传

(1)上传

(2)burp拦截，篡改

(3)访问上传文件