Apache SSI 远程命令执行漏洞复现

瓦铮 瓦铮 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 400+累计阅读 472平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄5年
关注
原创 最新推荐文章于 2026-05-22 09:36:23 发布 472 阅读 AI 写同款· GEO 优化 ›
Axis1.4 远程命令执行(CVE-2019-0227)复现 一、漏洞介绍漏洞本质是管理员对AdminService的配置错误。当enableRemoteAdmin属性设置为true时，攻击者可以构造WebService调用freemarker组件中的template.utility.Execute类，远程利用AdminService接口进行WebService发布，再次访问生成的WebService接口，传入要执行的命令，就可以进行远程命令执行漏洞的利用。二、影响版本Axis <=1.4三、环境准备方法一：https://mirrors.tuna.tsingh 阅读详情

（1）搭建docker

（2）进入对应端口，访问upload.php

 

（3） 尝试上传一句话木马，发现不能上传php文件

 （4）尝试绕过

上传.htaccess后一直报错

尝试PHP,php4也无法连接

（5）找到方法上传shtml文件，里面写上命令执行语句

  

访问该路径，即可回显命令执行后的内容

 

 

标签
#安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
利用Vulnhub复现漏洞 - Apache SSI 远程命令执行漏洞 Apache SSI 远程命令执行漏洞Vulnhub官方复现教程漏洞原理复现漏洞启动环境漏洞复现 Vulnhub官方复现教程 https://vulhub.org/#/environments/httpd/ssi-rce/ 漏洞原理 在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#... 阅读详情

相关推荐

复现Apache SSI 远程命令执行漏洞

复现Apache SSI 远程命令执行漏洞

qq_62673514的博客 293

(CVE-2019-0227)Axis＜=1.4 远程命令执行漏洞

webapps/ROOT/shell.jsp，服务模块的工作路径是bin目录，这里利用相对路径写入ROOT目录，我们默认IP+port访问的就是ROOT目录，也就是tomcat默认根目录。调用freemarker组件中的template.utility.Execute类，远程利用AdminService接口进行WebService发布，再次访问生成的WebService接口，传入要执行的命令，就可以进行远程命令执行漏洞的利用。

weixin_50464560的博客 8711

Apache Solr 远程命令执行漏洞复现（CVE-2017-12629）

Solr 是基于 Lucene 的面向企业搜索的 web 应用 ，Solr 是一个独立的企业级搜索应用服务器。它对外提供类似于 Web-service 的 API 接 口。用户可以通过 http 请求，向搜索引擎服务器提交一定格式的 XML 文件，生成索引；也 可以通过 Http Get 操作提出查找请求，并得到 xml/json 格式的返回结果。Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。

0xSec 1336

Apache SSI 远程命令执行漏洞复现实验报告

Apache SSI 远程命令执行漏洞复现实验报告

weixin_48400575的博客 4351

xml执行java源码-Axis-1.4-RCE-Poc:Axis<=1.4远程命令执行（RCE）POC

xml 执行java源码 Axis <=1.4 远程命令执行（RCE） POC 环境准备 首先下载Axis1.4 本仓库有一个打包好的axis直接解压到tomcat webapps下即可 ,web-inf/web.xml 去掉AdminServlet注释 然后，server-config.wsdd文件开启enableRemoteAdmin （本地环境可以不管） 本人部署在tomcat8上 利用 第一步： 通过services/AdminService 服务 部署一个webservice ,webservice开启一个写文件服务。这里我们要写入的文件名是../webapps/ROOT/shell.jsp，服务模块的工作路径是bin目录，这里利用相对路径写入ROOT目录，也就是tomcat默认根目录。 POST /axis/services/AdminService HTTP/1.1 Host: localhost:8080 Connection: close Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*

xalanjava源码-jackspoilt:导致RCE的上下文反序列化漏洞-远程代码执行

xalan java源码我们在证明什么 Jackson 数据绑定反序列化漏洞 应用环境 基于Spark框架的微服务() 取决于 com.fasterxml.jackson.core:jackson-databind:2.8.8 夏兰：夏兰：2.7.2 不安全的反序列化（多态类型） 不可信输入接受 目录结构 src/... : 描述反序列化利用的源代码（使用） 漏洞利用：为DeSerializaiton漏洞制作小工具/利用的源代码 攻击脚本：其他 shell 脚本，用于在应用程序服务上引发正常和恶意请求 我怎样才能使用它？ 启动 shell 提示（启动易受攻击的 Web 实例） git 克隆 cd 困境 mvn 包 启动应用服务器： java -jar target/jackspoilt-1.0-SNAPSHOT.jar 启动 shell 提示（创建小工具或漏洞利用） cd 困境 mvn exec:java -D"exec.mainClass"="EncodeExploit" 上面的命令在attackscripts目录中创建attack.json cd 攻击脚本 ./add.sh ./l

Apache SSI 远程命令执行漏洞、Apache HTTPD 多后缀解析漏洞复现

1、 Apache SSI 远程命令执行漏洞复现 (1)切换目录：cd vulhub/httpd/ssi-rce。 (2)docker-compose up -d 启动。 (3)访问；http://192.168.254.128:8080/upload.php (4)上传一个php文件，显示不支持的上传的类型。 (5)上传.shtml文件。 (6)访问上传的文件：http://192.168.254.128:8080/zjf.shtml 2、Apache HTTPD

weixin_48739941的博客 3477

crowdcountingp2p代码复现

前面学习了一下论文：Improved Field-Based Soybean Seed Counting and Localization with Feature Level Considered该论文的模型原型由CrowdCounting-P2PNet改进而来这里先复现一下CrowdCounting-P2PNet模型，然后再学习P2PNet-Soy模型。

m0_73832962的博客 2328

Apache SSI远程命令执行漏洞复现

vulhub-Apache SSI远程命令执行漏洞复现

weixin_53696027的博客 307

手把手教你用AD9834 DDS模块DIY一个可调信号源（附AD原理图/PCB/程序）

本文详细介绍了如何使用AD9834 DDS模块DIY一个高精度可调信号源，涵盖硬件搭建、原理图解读、PCB优化和程序烧录等关键步骤。通过STM32控制实现0-10MHz频率范围输出，特别适合电子设计与射频实验，提供完整的AD原理图、PCB设计和程序代码参考。

weixin_31854867的博客 407

UE4入门实例17（Unreal制作卡通Post Process材质球）

效果展示 #1 创建Post Porcess材质球 #2 编写Shader功能 #3 设置场景区域内风格化渲染 #1 创建Post Porcess材质球 #2 编写Shader功能 创建基础效果 移除现有通道渲染 设置视图渲染范围 #3 设置场景区域内风格化渲染 #4 加群下载Shader源码：284105567 ...

Unity3d 攻城师一枚 1346

Apache SSI 远程命令执行漏洞 漏洞复现

前言&原理 如果目标服务器开启了ssi功能，那么shtml文件将可以执行任意命令。如果上传文件程序限制了php文件的上传，且没有限制shtml文件上传，我们可以上传一个shtml文件，并利用<!--#exec cmd="命令" -->语法执行任意命令。 ssi详细讲解请参考：https://blog.youkuaiyun.com/weixin_30399871/article/details/94779816，什么是SSI。 ssi漏洞挖掘思路请参考：https://blog.youkuaiyun.com/q

鸥鹭忘机 1006

EM算法求解混合伯努利模型

本文记录了EM算法求解混合伯努利分布的推导，并提供了matlab实验代码。

霁月难逢 彩云易散 6970
上一篇： 一次scr挖掘实录
下一篇： php文件包含漏洞复现
点赞 0
评论 0
书签 书签 0
瓦铮
瓦铮
博客等级 码龄5年 1粉丝 10原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值