Apache HTTPD 换行解析漏洞（CVE-2017-15715）

最新推荐文章于 2025-10-16 14:26:37 发布
原创 最新推荐文章于 2025-10-16 14:26:37 发布 · 1.5k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#HTTPD 换行解析漏洞

本文介绍了Apache HTTPD服务器2.4.0~2.4.29版本存在的一个解析漏洞，该漏洞允许攻击者通过换行符绕过文件后缀过滤，执行恶意PHP代码。漏洞复现过程包括利用配置文件中的解析规则，通过上传带有换行符的文件并访问来执行命令。修复措施包括更新到最新版本和限制上传文件的执行权限。此漏洞虽然实际利用场景有限，但了解其原理仍然有益。

漏洞环境

Vulhub

影响版本

Apache 2.4.0~2.4.29

漏洞简介

Apache HTTPD 是一款 HTTP 服务器，其 2.4.0~2.4.29 版本中存在一个解析漏洞，在解析 PHP 时，1.php\x0A 将被按照 PHP 后缀进行解析。

解析漏洞是指服务器应用程序会把某些人为构造的后缀文件解析为脚本文件，从而导致侵入者获取不应该拥有的权限，大部分解析漏洞都是服务器应用程序本身产生的。

漏洞产生

我们就以 Vulhub 里面的环境为例。

读取配置文件，前三行的意思是把以 .php 结尾的文件当成 PHP 文件执行。问题就在它使用的是 $ 符号匹配的，我们都知道这个符号在正则表达式中的意思是匹配字符串的末尾，是会匹配换行符的，那么漏洞就这样产生了。

配置目录：/etc/apache2/conf-available/docker-php.conf
在这里插入图片描述

漏洞复现

我们可以看到它过滤了一些 php 后缀，通过上面的配置文件中我们可以看出，可以利用换

最低0.47元/天 解锁文章
【漏洞复现】Apache HTTP Server 2.4.49、2.4.50 RCE（CVE-2021-41773）
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
10-22 1200
Apache HTTP Server是一个开源、跨平台的Web服务器，它在全球范围内被广泛使用。2021年10月5日，Apache发布更新公告，修复了Apache HTTP Server2.4.49中的一个路径遍历和文件泄露漏洞（CVE-2021-41773）。攻击者可以通过路径遍历攻击将 URL 映射到预期文档根目录之外的文件，如果文档根目录之外的文件不受“requireall denied”访问控制参数的保护（默认禁用），则这些恶意请求就会成功。
Apache漏洞—多后缀名解析、目录遍历和(CVE-2017-15715)
今天也要加油鸭
03-25 6004
文章目录一、Apache httpd 多后缀解析漏洞漏洞原理漏洞复现漏洞修复 Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。 一、Apache h...
Apache Httpd 常见漏洞解析（全）
黑战士的博客
02-17 4524
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞。在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
Apache换行解析 文件上传漏洞复现：原理详解+环境搭建+渗透实践（CVE-2017-15715 vulhub）
最新发布
mooyuan的网络安全博客
10-16 981
本文详细分析Apache HTTP服务器中的CVE-2017-15715漏洞，该漏洞存在于2.4.0到2.4.29版本中，允许攻击者通过换行符绕过安全限制上传恶意PHP文件。文章首先介绍漏洞原理，随后详细描述了使用Vulhub搭建漏洞测试环境的过程，包括Docker环境的配置和启动。最后通过实际渗透测试演示了漏洞利用方法：构造特殊命名的PHP文件（包含换行符%0a），利用Burp Suite修改请求绕过检测，，成功上传webshell并用蚁剑连接控制服务器。整个过程完整呈现了从环境搭建到漏洞利用的全流程。
中间件安全—Apache常见漏洞
剁椒鱼头没剁椒的博客
02-20 1万+
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。apache httpd支持一个文件多个后缀，windows对于多后缀的识别是看最后一个“.”之后的后缀名。apache对于多后缀文件的识别是从后往前识别，最后一个后缀不能被识别时，会往前识别。
Apache 漏洞之后缀名解析漏洞
热门推荐
04-28 1万+
我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞我们来做下实验，我在本地搭建好了一个apache+php的测试平台两个文件phpinfo.php  ph
安全中级3：apache中间件漏洞
weixin_62870380的博客
06-06 1846
运维人员在配置http的默认配置文件的时候，开启了AddHandler application/x-httpd-php .php，虽然限制住了php文件，但是我们可以添加后缀.jpg，只要我们的后缀含有一个php文件就可以解析，没必要是最后一个后缀。我们上传php文件的时候，我们的服务器拒绝上传，但是 apache在配置文件的http.conf的时候开启了SSI（服务器端包含）服务，允许我们的html页面上传shtml文件，而我们的cgi是前端的一个脚本，我们利用他的语法执行任意的命令。
Apache HTTP Server ＜2.4.56 mod_proxy_uwsgi 模块存在请求走私漏洞（CVE-2023-27522）
murphysec的博客
03-09 1596
Apache HTTP Server 是一个Web服务器软件。 该项目受影响版本存在请求走私漏洞。由于mod_proxy_uwsgi.c 中uwsgi_response方法对于源响应头缺少检查，当apache启用mod_proxy_uwsgi后，攻击者可利用过长的源响应头等迫使应转发到客户端的响应被截断或拆分，进而可能造成会话劫持等危害
Apache HTTP Server2.4.50中的路径遍历和命令执行漏洞(CVE-2021-41773 & CVE-2021-42013)
weixin_63231007的博客
10-15 1242
该漏洞是由于在 Apache HTTP Server 2.4.50版本中对CVE-2021-41773修复不够完善，攻击者可利用该漏洞绕过修复补丁，并利用目录穿越攻击访问服务器中一些文件，进而造成敏感信息泄露。若httpd中开启CGI功能，攻击者可以构造恶意请求，造成远程代码执行。
Apache HTTPD 换行解析漏洞（CVE-2017-15715） 漏洞复现
鸥鹭忘机
09-30 7054
前言 Apache在2.4.0-2.4.29版本中存在一个解析漏洞。程序在解析PHP时，如果文件名最后有一个换行符x0A，apache依然会将其当成php解析，但是在上传文件时可以成功的绕过黑名单。 如果上传文件的php程序是设置的白名单，那么这个漏洞将无法利用。 漏洞环境 该环境使用vulhub搭建，该漏洞路径为 vulhub/httpd/CVE-2017-15715。进入该漏洞路径后执行一下命令： docker-compose up -d -d 表示后台运行。 注意：该命令必须在漏洞目录下执行，
Apache中间件漏洞学习
E1even的博客
10-19 4140
Apache HTTPD 换行解析漏洞（CVE-2017-15715） 原理： apache2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略 复现： 首先这里查看index.php <?php if(isset($_FILES['file'])) { $name = basename($_POST['name']); $ext = pathinfo($name,PATHINFO_EXTENSI
Apache中间件漏洞复现
mingyqf的博客
02-13 1940
kali复现apache未知扩展名解析漏洞 2. 复现 我上传了一个名字叫shell.php.aaa 的文件，当此特性存在的时候，一看.aaa不认识， 继续解析，.php我认识，解析成php文件了。访问也是同理，比如访问phpinfo.php.qqq可成功显示phpinfo 那么哪些后缀Apache不认识？ 不在mime.types当中的都不认识 （Multipurpose Internet Mail Extensions） sudo service apache2 restart cd /etc/apac
Apache漏洞合集
2301_77315080的博客
10-19 772
shtml跟html类似，也是一种用于网页设计的标记型语言，区别在于：html是一种纯静态的标记型语言，在html文档里面写的内容是什么，用户打开浏览器看到的就是什么，而shtml是一种半静态半动态的标记型语言，在shtml里面可以包含SSI命令，当用户在浏览器浏览shtml文档的时候，里面包含的SSI命令会被解析，然后再呈现内容给用户。3.后缀名为.jpg，因为文件名inf.php.jpg中包含.php，所以解析为php文件，点的HEX值为2e，2e换成0a发送，0a是换行。4.访问页面解析成功。
【漏洞复现】Apahce HTTPd 2.4.49（CVE-2021-41773）路径穿越漏洞
中二电工吹短笛的博客
05-09 1096
是一个开源、跨平台的Web服务器，它在全球范围内被广泛使用。2021年10月5日，Apache发布更新公告，修复了中的一个路径遍历和文件泄露漏洞。攻击者可以通过路径遍历攻击将 URL 映射到预期文档根目录之外的文件，如果文档根目录之外的文件不受“requireall denied”访问控制参数的保护（默认禁用），则这些恶意请求就会成功。除此之外，该漏洞还可能会导致泄漏 CGI 脚本等解释文件的来源。
Apache HTTP Server 2.4.50 路径穿越漏洞（CVE-2021-42013）
weixin_47311099的博客
12-07 2634
Apache HTTP Server 2.4.50 路径穿越漏洞（CVE-2021-42013） Apache官方在2.4.50版本中对2.4.49版本中出现的目录穿越漏洞CVE-2021-41773进行了修复，但这个修复是不完整的，CVE-2021-42013是对补丁的绕过。 攻击者利用这个漏洞，可以读取位于Apache服务器Web目录以外的其他文件，或者读取Web目录中的脚本文件源码，或者在开启了cgi或cgid的服务器上执行任意命令。 这个漏洞可以影响Apache HTTP Server 2.4.49
Apache HTTP Server 2.4.50 路径穿越漏洞(CVE-2021-42013)
weixin_44047654的博客
12-07 1045
Apache HTTP Server 2.4.50 路径穿越漏洞(CVE-2021-42013)
中间件漏洞 | Apache-路径穿越升级版
weixin_52116519的博客
11-02 728
看Apache的2.4.29版本的漏洞理解了，那么这个漏洞也很容易理解。Apache HTTP Server 2.4.50 路径穿越漏洞Apache官方在2.4.50版本中对2.4.49版本中出现的目录穿越漏洞进行了修复，但这个修复是不完整的，CVE-2021-42013是对补丁的绕过。攻击者利用这个漏洞，可以读取位于Apache服务器Web目录以外的其他文件，或者读取Web目录中的脚本文件源码，或者在开启了cgi或cgid的服务器上执行任意命令。该漏洞可以影响Apache HTTP Server。
Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）
weixin_45366453的博客
07-21 999
Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值