Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

目录

一、CVE-2017-15715漏洞简介

1、概述

2、原理

3、影响版本

二、复现环境

三、漏洞复现

1、在Ubuntu编译及运行漏洞环境

2、上传文件,使用Burp Suite Professional v1.7.37抓包

3、将抓到的包发给Repeater

4、切换到Hex,在1.php那行70与0d之间插入0a,然后发送

5、查看文件是否上传成功

四、漏洞防御

一、CVE-2017-15715漏洞简介

1、概述

Apache HTTPD是一款HTTP服务器,它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞,在解析PHP时,1.php\x0A将被按照PHP后缀进行解析,导致绕过一些服务器的安全策略

2、原理

apache-CVE-2017-15715 的出现是由于apache 在修复第一个后缀名解析漏洞时,使用 正则表达式匹配后缀,在解析php时xxx.php\x0A 将被php后缀进行解析,导致绕过一些服务器的安全策略

3、影响版本

Apache HTTPd 2.4.0~2.4.29

二、复现环境

攻击机:kali-linux-2022.2(192.168.50.133/24)

靶机:Ubuntu(192.168.50.189/24)

注:Ubuntu需安装vulhub靶场,kali-linux-2022.2需安装Burp Suite Professional v1.7.37,这里还使用了火狐浏览器(有些工具可用其他工具替代)

三、漏洞复现

1、在Ubuntu编译及运行漏洞环境

docker-compose build

docker-compose up -d

启动后Apache运行在http://your-ip:8080(这里使用的是火狐浏览器)

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

上传1.php文件显示失败,1.php文件是自己创建的,代码为:<?php phpinfo(); ?>

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

2、上传文件,使用Burp Suite Professional v1.7.37抓包

开启Burp Suite抓包

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

火狐浏览器开启代理

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

上传文件,Burp Suite抓包成功

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

3、将抓到的包发给Repeater

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

4、切换到Hex,在1.php那行70与0d之间插入0a,然后发送

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

5、查看文件是否上传成功

切换到Repeater,在POST /后加入1.php%0a 然后会出现下面的页面,说明文件上传成功,漏洞复现完成

Apache HTTPD 换行解析漏洞(CVE-2017-15715)的分析与复现

四、漏洞防御

1、使用SetHandler,写好正则

2、禁止.php这样的文件执行

3、升级版本

                       

点击阅读全文

上一篇 2023年 5月 25日 am10:40
下一篇 2023年 5月 25日 am10:43