漏洞复现——Apache HTTPD多后缀解析漏洞

最新推荐文章于 2024-04-12 01:35:10 发布
转载 最新推荐文章于 2024-04-12 01:35:10 发布 · 299 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/xiaoqiyue/p/10355400.html
文章标签：

#java #php

本文揭示了Apache Httpd服务器的一个文件解析漏洞，利用该漏洞，攻击者可以通过上传包含特定后缀的文件来绕过白名单限制，使文件被解析为PHP文件执行。此漏洞与Apache和PHP版本无关，主要由用户配置不当引起。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

漏洞原理：Apache Httpd支持一个文件拥有多个后缀，不同的后缀执行不同的命令，也就是说当我们上传的文件中只要后缀名含有php，该文件就可以被解析成php文件，利用Apache Httpd这个特性，我们就可以绕过上传文件的白名单。

漏洞版本：该漏洞和Apache和PHP版本无关，属于用户配置不当造成的解析漏洞

复现步骤：

正常上传文件，会返回文件上格式不支持

将文件后缀改为如下图，再上传

成功上传，现在可以去查看上传的文件：

 

 

 

转载于:https://www.cnblogs.com/xiaoqiyue/p/10355400.html

[网络安全自学篇] 六十.Cracer第八期——(2)五万字总结Linux基础知识和常用渗透命令
杨秀璋的专栏
03-19 1万+
作为Web渗透的初学者，Linux基础知识和常用命令是我们的必备技能，本文详细讲解了Linux相关知识点及Web渗透免了高龄。如果想玩好Kali或渗透，你需要学好Linux及相关命令，以及端口扫描、漏洞利用、瑞士军刀等工具。安全领域通常分为网络安全（Web渗透）和系统安全（PWN逆向）两个方向。非常基础的一篇文章，希望能够帮助到您！
[网络安全自学篇] 八十一.WHUCTF之WEB类解题思路WP（文件上传漏洞、冰蝎蚁剑、反序列化phar）
热门推荐
杨秀璋的专栏
05-30 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了WHUCTF部分题目，包括代码审计、文件包含、过滤绕过、SQL注入。这篇文章将讲解Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。第一次参加CTF，还是学到了很多东西，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢网安学院，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
Apache HTTPD 多后缀解析漏洞
玄道的网安博客
06-15 698
简介 Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。 该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞 原理 由于管理员的错误配置, AddHandler application/x-httpd-php .php,在有多个后缀的情况下,只要一个文件含有.php后缀的文件即将被识别成PHP文件,没必要是最
apache httpd 多后缀解析漏洞
qq_70303095的博客
01-08 264
apache httpd 多后缀解析漏洞
中间件漏洞复现—apache
m0_65247093的博客
06-06 823
apache解析漏洞复现
文件上传漏洞——upload-labs(1-10)
Lemon's blog
08-02 2557
前言：文件上传漏洞还有很多知识要学习，这次就通过upload-labs进行学习 第一关 上传有限制，只让上传JPEG或
记一次从零到getshell的渗透历程
CanMeng'Blog - 一个WEB安全渗透的技术爱好者
11-29 3642
0x00 前期 拿到测试范围清单后，首先用脚本获取了下各个子站的标题，基本都是XXX管理系统。浏览器查看后，各个子站也大同小异，纯登录系统，带验证码。这些系统基本都是jsp写的，逮到了两个没有验证码的小宝贝，一番暴力破解，小宝贝对我说：别爱我，没结果。又看到了两个站返回的Set-Cookie头：rememberMe=deleteMe; 很明显，这是Apache Shiro。打了一波exp，没有反应，放弃。搞了三天啥都没搞出来，和女朋友出去玩散散心，还是很高兴。 0x01 初显进展 测试范围内有六个门户
vulhub-httpd-apache_parsing_vulnerability
Ronin_qianmo的博客
07-27 499
1、漏洞描述 在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。利用这个特性，将会造成一个可以绕过上传白名单的解析漏洞。 2、漏洞原理 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文
Apache HTTPD多后缀解析漏洞
不忘初心，护天下安全！
10-14 883
Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件：其给后缀增加了media-type，值为text/html；给.cn后缀增加了语言，值为zh-CN。此时，如果用户请求文件index.cn.html，他将返回一个中文的html页面。以上就是Apache多后缀的特性。如果运维人员给.php后缀增加了处理器：那么，在有多个后缀的情况下，只要一个文件含有.php后缀的文件即将被识别成PHP文件，没必要是最后一个后缀。
apache httpd多后缀解析漏洞复现
WY92139010的博客
07-28 530
apache httpd多后缀解析漏洞复现 一、漏洞描述 Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件,利用Apache httpd这个特性,就可以绕过上传文件的白名单。 该漏洞和apache版本和php版本无关,属于用户配置不当造成的解析漏洞 二、漏洞原理 由于管理员...
06 - vulhub - Apache HTTPD 多后缀解析漏洞
2301_82241859的博客
04-12 910
漏洞原理漏洞复现漏洞利用验证漏洞利用是否成功修复建议漏洞名称：Apache HTTPD 多后缀解析漏洞简介：httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。Apache Httpd支持一个文件拥有多个后缀,不同的后缀执行不同的命令,也就是说当我们上传的文件中只要后缀名含有php,该文件就可以被解析成php文件。比如，如下配置文件：AddType text/html .htmlAddLanguage zh-CN .cn其
Apache HTTPD 多后缀名解析漏洞
最新发布
08-02
<think>我们正在处理用户关于Apache HTTPD多后缀名解析漏洞的查询。根据用户的要求，我们需要提供漏洞的详情、可能的利用方式以及修复方法。同时，我们需要参考提供的引用内容，并确保回答结构清晰、可靠。 根据引用[1]和引用[2]： - 漏洞原因：Apache HTTPD服务器在解析文件时，允许一个文件有多个后缀（以点分割）。它会从最右边开始识别后缀名，如果遇到无法识别的后缀，则向左继续识别。如果配置中使用了`AddHandler`指令（例如`AddHandler application/x-httpd-php .php`）来处理PHP文件，那么只要文件名中包含`.php`后缀（即使它并不是最后一个后缀），该文件就会被当作PHP文件解析。 - 漏洞影响：攻击者可以上传一个看似非PHP的文件（例如`filename.php.jpg`），但由于其中包含`.php`后缀，Apache会将其作为PHP文件解析并执行其中的恶意代码。 - 漏洞与版本无关，属于配置不当导致。 修复方法： 1. 修改配置，避免使用`AddHandler`指令，而是使用`FilesMatch`指令来精确匹配文件类型。例如： ```apache <FilesMatch \.php$> SetHandler application/x-httpd-php </FilesMatch> ``` 这样配置后，只有以`.php`结尾的文件才会被当作PHP文件解析。 2. 禁止上传目录执行脚本：在文件上传目录的配置中，移除PHP处理程序，确保上传目录下的文件不会被当作脚本执行。例如： ```apache <Directory "/var/www/upload"> php_flag engine off # 或者对于Apache 2.4，可以使用： # SetHandler None </Directory> ``` 3. 清理文件后缀：在应用程序中，对上传的文件名进行严格检查，确保只有一个后缀且是允许的类型。 4. 使用`mod_rewrite`阻止恶意请求：可以添加规则来阻止包含多个后缀的请求，特别是包含`.php`的请求。 5. 确保其他后缀不被错误解析：检查服务器配置，确保没有其他非必要后缀被配置为可执行脚本。 相关问题： 1. 如何验证Apache服务器是否存在多后缀解析漏洞？ 2. 除了多后缀解析漏洞，Apache HTTPD还有哪些常见的安全漏洞？ 3. 如何配置Apache服务器以提高文件上传功能的安全性？ 4. 在Nginx服务器中，是否也存在类似的多后缀解析漏洞？如何防范？</think>### Apache HTTPD 多后缀名解析漏洞详情 #### 漏洞原理 Apache HTTPD 在处理文件时存在一个特性：**允许单个文件拥有多个后缀名**（如 `file.php.jpg`）。解析规则如下： 1. 从**最右侧后缀开始识别**（如 `.jpg`） 2. 若无法识别则**向左依次检测**后缀名 3. 遇到可识别的后缀（如 `.php`）时，**直接按该类型解析文件**[^1][^2] **关键触发条件**： ```apache # 危险配置示例（漏洞根源） AddHandler application/x-httpd-php .php ``` 当存在此配置时，上传 `malicious.php.jpg` 文件会被解析为 PHP 脚本执行，因为服务器识别到 `.php` 后缀[^1]。 #### 漏洞利用方式 1. **文件上传绕过** - 攻击者上传伪装文件：`shell.php.jpg` 或 `shell.php.123` - Apache 解析时识别 `.php` 后缀，执行其中的恶意代码 - 经典攻击载荷： ```php <?php system($_GET['cmd']); ?> ``` 2. **结合其他漏洞** - 配合文件上传功能缺陷，突破白名单限制 - 通过路径拼接触发解析（如 `/uploads/user_avatar.php.jpg`） #### 修复方法 1. **修改 Apache 配置**（根本解决方案） ```apache # 替换危险的 AddHandler 指令 <FilesMatch \.php$> SetHandler application/x-httpd-php </FilesMatch> ``` 此配置**严格匹配以 `.php` 结尾的文件**，忽略多后缀情况[^1]。 2. **限制上传目录执行权限** ```apache <Directory "/var/www/uploads"> # 禁止执行脚本 php_flag engine off Options -ExecCGI </Directory> ``` 3. **应用程序层防护** - 文件上传时**重命名文件**（如生成随机文件名） - 检查文件内容而非依赖后缀名 - 使用 MIME 类型检测（如 `finfo_file()`） 4. **补充方案** - 升级到 Apache 2.4.26+ 并启用 `AllowOverride None` - 使用 WAF 规则拦截异常后缀组合（如 `.php.`） > **注意**：该漏洞与 Apache/PHP 版本无关，纯属配置问题[^1]。修复后需测试 `test.php.jpg` 是否返回源码而非执行。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值