CVE-2017-15715（apache换行解析漏洞）复现

最新推荐文章于 2025-10-16 14:26:37 发布
原创 最新推荐文章于 2025-10-16 14:26:37 发布 · 524 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #apache #安全

本文解析了Apache在修复后缀名解析漏洞时引入的新漏洞。该漏洞利用正则表达式解析php文件，通过特定格式的文件名绕过服务器安全策略。

漏洞解析

此漏洞的出现是由于 apache 在修复第一个后缀名解析漏洞时，用正则来匹配后缀。在解析 php 时 xxx.php\x0A 将被按照php 后缀进行解析，导致绕过一些服务器的安全策略。

漏洞复现

访问地址
在这里插入图片描述
制作一句话木马
在这里插入图片描述
上传木马
在这里插入图片描述

抓包添加个0a

11-4 Apache换行解析漏洞（CVE-2017-15715）
weixin_43263566的博客
11-25 1339
Apache換行解析漏洞（CVE-2017-15715）是一种解析漏洞，可以影响httpd 2.4.0至2.4.29版本中的PHP解析。攻击者可以通过在上传的文件名中添加特定的换行符，绕过服务器的安全策略，使其被解析成PHP文件而不是普通文件。未正确配置的服务器未对文件名进行适当验证的服务器使用正则表达式并启用Multiline属性的服务器攻击者可以将1.php\x0A作为文件名上传到服务器上，这个文件名看起来像是一个普通的非PHP文件，但是由于其中的特定字符，服务器会将其解析为PHP文件。
Apache HTTPD 换行解析漏洞（CVE-2017-15715）
weixin_45534587的博客
01-05 1652
如果是白名单可能不行（在白名单里面才可以上传jpj，png，gif 等），但是如果没有考虑以最后一个点为后缀，通过1.jpg.php%0a的形式也可能能够绕过。前三行的内容意思是将所有以“.php”为后缀的文件内容当作PHP代码进行解析，但是却使用了“$”进行文件匹配，这就导致了漏洞的产生。该漏洞属于用户配置不当所产生的，看一下配置文件信息，输入命令“cat /etc/apache2/conf-available/docker-php.conf”，如图所示。老版本可以通过hex修改，修改完，文件正常上传。
【CVE-2017-15715】复现Apache解析漏洞
weixin_44723534的博客
04-10 3704
环境准备 Vulhub漏洞环境介绍 Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应的目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。 一、使用Ubuntu搭建vulhub漏洞环境 1.1 更新软件库 执行命令：apt-get update 1.1.1 更新软件库报错解决方法 1.2 安装curl apt-get install curl 执行命令：apt-get install curl 1.3 安装pip
Apache换行解析漏洞复现（CVE-2017-15715）
weixin_57379923的博客
08-04 866
靶机：由 centos7 搭建的 vulhub，IP：192.168.100.40。浏览器访问上传的文件在文件名后添加 %0a 进行访问。版 权 声 明：本博客所有文章除特别声明外，均采用。文章版权归作者所有，未经允许请勿转载！作 者：PeiyuJue。
Apache换行解析 文件上传漏洞复现：原理详解+环境搭建+渗透实践（CVE-2017-15715 vulhub）
最新发布
mooyuan的网络安全博客
10-16 967
本文详细分析Apache HTTP服务器中的CVE-2017-15715漏洞，该漏洞存在于2.4.0到2.4.29版本中，允许攻击者通过换行符绕过安全限制上传恶意PHP文件。文章首先介绍漏洞原理，随后详细描述了使用Vulhub搭建漏洞测试环境的过程，包括Docker环境的配置和启动。最后通过实际渗透测试演示了漏洞利用方法：构造特殊命名的PHP文件（包含换行符%0a），利用Burp Suite修改请求绕过检测，，成功上传webshell并用蚁剑连接控制服务器。整个过程完整呈现了从环境搭建到漏洞利用的全流程。
复现CVE2017-15715漏洞(Apache HTTPD 换行解析漏洞)
Ping_Pig的博客
10-08 1021
前言——首先我这是在前辈的经验上自己动手做了这次实验，全都仰仗前辈的经验总结。 漏洞简介: apache httpd是一款http服务器，它可以通过mod_php来运行php网页，其中2.4.0~2.4.29版本中存在一个解析漏洞，在解析php时，1.php、0xa将被按照php后缀进行解析，导致绕过一些服务器的安全策略。 复现： 我是在kali环境下，预先已经装好了docker。 不知...
CVE-2017-15715漏洞复现
xiao_he0123的博客
03-28 3763
vulhub通关记录前言Apache HTTPD 换行解析漏洞（CVE-2017-15715）通关步骤1.首先先开启环境2.漏洞复现ActiveMQ Deserialization Vulnerability (CVE-2015-5254)开启环境漏洞复现总结 前言 Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身 Apache HTTPD 换行解析漏洞（CVE-
漏洞复现（Vulhub）-Apache HTTPD 换行解析漏洞（CVE-2017-15715）
qq_60848021的博客
09-20 1499
原理：apache-CVE-2017-15715 的出现是由于apache 在修复第一个后缀名解析漏洞时，使用 正则表达式匹配后缀，在解析php时xxx.php\\x0A 将被php后缀进行解析，导致绕过一些服务器的安全策略。命令含义：--zone #作用域 --add-port=80/tcp #添加端口，格式为：端口/通讯协议 --permanent #永久生效，没有此参数重启后失效。firewall-cmd --list-ports 查看所有开启的端口。成功出现php配置文件界面，说明解析成功。
Apache HTTPD换行解析漏洞（CVE-2017-15715）复现实验报告
weixin_48400575的博客
01-29 3180
Apache HTTPD换行解析漏洞（CVE-2017-15715）复现实验报告
CVE-2017-15715 漏洞复现
Tender*的博客
08-02 255
Apache在2.4.0-2.4.29版本中存在一个解析漏洞。程序在解析PHP时，如果文件名最后有一个换行符x0A，apache依然会将其当成php解析，但是在上传文件时可以成功的绕过黑名单。如果上传文件的php程序是设置的白名单，那么这个漏洞将无法利用。
复现Apache HTTPD 换行解析漏洞（CVE-2017-15715）
weixin_59280309的博客
04-25 933
Apache HTTPD 换行解析漏洞（CVE-2017-15715）
CVE-2017-15715Apache 换行解析漏洞复现
七堇年的博客
03-24 4142
CVE-2017-15715Apache 换行解析漏洞复现
apache-CVE-2017-15715 漏洞复现
HEAVEN569的博客
02-14 1161
1.Apache HTTPD介绍 Apache HTTPD简称为httpd或者apache是一款HTTP服务器，是internet最广泛的web服务器之一。他可以通过mod_php来运行PHP网页。 2.漏洞原理 apache-CVE-2017-15715 的出现是由于apache 在修复第一个后缀名解析漏洞时，使用 正则表达式匹配后缀，在解析php时xxx.php\x0A 将被php后缀进行解析，导致绕过一些服务器的安全策略 3.影响版本 2.4.0-2.4.29版本 4.漏洞复现 靶机：
Apache HTTPD 换行解析漏洞 CVE-2017-15715 漏洞复现
ADummy的博客
02-20 233
Apache HTTPD 换行解析漏洞 by ADummy 0x00利用路线 ​ 上传php文件—>Burpsuite抓包改包—>php文件上传成功—>getshell 0x01漏洞介绍 ​ Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略 影响版本 apache httpd 2.4.0~2.4.29
Apache HTTPD 换行解析漏洞（CVE-2017-15715） 漏洞复现
鸥鹭忘机
09-30 7030
前言 Apache在2.4.0-2.4.29版本中存在一个解析漏洞。程序在解析PHP时，如果文件名最后有一个换行符x0A，apache依然会将其当成php解析，但是在上传文件时可以成功的绕过黑名单。 如果上传文件的php程序是设置的白名单，那么这个漏洞将无法利用。 漏洞环境 该环境使用vulhub搭建，该漏洞路径为 vulhub/httpd/CVE-2017-15715。进入该漏洞路径后执行一下命令： docker-compose up -d -d 表示后台运行。 注意：该命令必须在漏洞目录下执行，
vulhub靶场之​Apache HTTPD 换行解析漏洞（CVE-2017-15715）​复现过程
我是网络安全兼技能大赛工程师，专注网络安全技术学习与技能大赛实战！持续分享最新的技术文章，帮你少走弯路，一起在技术赛道上进步～
01-14 817
Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。当你使用了这个靶场后你会发现真的是开箱即用，包括安全方面的培训，你的关注点不再是如何重现漏洞，更多的精力可以放在研究上面了
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值