杭州网站建设交易,成都计算机培训机构哪个最好,洛阳网站制作建设,模板网站怎么修改影响范围
httpd 2.4.0~2.4.29
复现环境
vulhub/httpd/CVE-2017-15715 docker-compose
漏洞原理
在apache2的配置文件#xff1a; /etc/apache2/conf-available/docker-php.conf 中#xff0c;php的文件匹配以正则形式表达
.php$的正则匹配模式意味着以.ph…影响范围
httpd 2.4.0~2.4.29
复现环境
vulhub/httpd/CVE-2017-15715 docker-compose
漏洞原理
在apache2的配置文件 /etc/apache2/conf-available/docker-php.conf 中php的文件匹配以正则形式表达
.php$的正则匹配模式意味着以.php结尾的文件名会被解析为php 但是对于字符串来说“结尾”有可能以换行作为结束 如图所示.php与.php\n均可匹配上 因此在文件上传时将php后添加\n即可 \n的ascii为10转换为16进制为0A构造.php[0A]16即可完成攻击
漏洞复现
在vulhub的CVE-2017-15715下
docker-compose build
docker-compose up -d访问ip:8080即可进入页面 选择php一句话木马进行上传并使用burp抓包 在文件名后敲一个空格之后双击空格在右侧的十六进制处填写0A进行应用 访问8080/test.php%0A即可执行payload
修复意见
虽然源码中已经在后端做了检查但仍应先过滤文件名的一些特殊字符再做检查
