Apache解析漏洞(一)

本文介绍了Apache服务器中的一种后缀名解析漏洞,该漏洞允许特定格式的文件被视为PHP文件进行解析,即使其扩展名表明它们应该是其他类型的文件。文章通过实例展示了如何利用此漏洞,并提供了一种防御策略。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

 

500是服务器内部错误,说明是有文件的

 

Apache 漏洞之后缀名解析漏洞

 

我们都知道windows2003 + IIS6.0下,如果目录结构中有xxx.asp这样的目录,那么所有这个目录下的文件不管扩展名为什么,都会当作asp来解析。我们一般称这个漏洞为 windows2003+iis6.0目录解析漏洞。

 

但是大家可能不知道的是,apache服务器也存在类似的解析漏洞我们来做下实验,我在本地搭建好了一个apache+php的测试平台

 

两个文件phpinfo.php

        phpinfo.php.a ,

 

我们来访问下phpinfo.php.a

http://192.168.99.110/phpinfo.php.a

 

可以解析,换成其他后缀仍然可以]

 

不管文件最后后缀为什么,只要是.php.*结尾,就会被Apache服务器解析成php文件,

 

问题是apache如果在mime.types文件里面没有定义的扩展名在

 

诸如x1.x2.x3的情况下,最后一个x3的没有定义,他会给解析成倒数第二个的x2的定义的扩展名。

 

所以xxx.php.rar或者 xxx.php.111这些默认没在mime.types文件定义的都会解析成php的。同样如果是cgi或者jsp也一样。。。

 

那么如果涉及到web程序的上传页面,如果上传的文件名是我们可以定义的,

 

那么我们完全可以上传一个xxx.php.jpg这样名字的 webshell,apache仍然会当作php来解析,我们再来测试下jpg

 

防御方法:

apache配置文件,禁止.php.这样的文件执行,配置文件里面加入

<Files ~ "\.(php.|php3.)">

        Order Allow,Deny

        Deny from all

</Files>

 

保存,从起apache以后,我们再来看看

 

OK,防御方法就是这样

 

转载于:https://www.cnblogs.com/xiyanz/p/6336554.html

<think>好的,我现在需要处理用户关于Apache文件解析漏洞CVE-2017-15715的修复方案的询问。首先,我需要回顾用户提供的引用内容,确保准确理解漏洞的成因和现有信息。 根据引用[1]和[2],这个漏洞主要涉及Apache HTTPD 2.4.0到2.4.29版本中,由于使用正则表达式匹配.php文件时,$符号错误地匹配了换行符(\x0a)。攻击者上传带有换行符的文件名(例如“test.php\x0a”)时,会绕过安全配置,导致文件被当作PHP执行。因此,修复的关键在于修正正则表达式,避免匹配换行符。 接下来,用户需要具体的修复方案和CVE编号。CVE编号已经明确是CVE-2017-15715,这点需要确认引用中的内容是否致。引用[1]、[2]、[3]、[4]都提到了这个CVE编号,所以正确无误。 修复方案方面,引用[2]指出问题出在FilesMatch的正则表达式使用了\.php$,而$在正则表达式中默认不匹配换行符,但Apache的配置中可能启用了Multiline属性,导致$可以匹配换行符。正确的做法是修改正则表达式,严格匹配文件名结尾,不使用多行模式。例如,将正则表达式改为\.php$,并确保没有启用Multiline标志。或者更严格地使用\\.php$(转义点)并在末尾使用\z来明确匹配字符串结束,避免换行符的影响。 此外,升级到Apache HTTPD 2.4.30及以上版本是官方解决方案,因为该版本已修复此问题。用户若无法立即升级,可以手动修改配置文件,调整FilesMatch的正则表达式。 还需要考虑其他防御措施,比如文件上传时对文件名进行严格过滤,禁止换行符等特殊字符,以及限制上传文件的执行权限。这些补充措施能增强整体安全性,防止类似漏洞被利用。 最后,生成相关问题时要围绕漏洞原因、修复方法、升级影响、检测方法和相关漏洞展开,确保问题覆盖用户可能关心的其他方面。</think>### Apache 文件解析漏洞(CVE-2017-15715)修复方案 #### 漏洞概述 Apache HTTPD 换行解析漏洞(CVE-2017-15715)影响 2.4.0 至 2.4.29 版本。攻击者可通过在文件名末尾添加换行符(如 `test.php\x0a`),绕过服务器对 PHP 文件的解析规则,导致非预期文件(如图片)被解析PHP 脚本执行[^1][^2]。 #### 漏洞成因 配置文件 `docker-php.conf` 中的正则表达式 `\.php$` 错误匹配了换行符 `\n`(十六进制 `0x0a`),导致包含换行符的文件名(如 `test.php\n`)被识别为 PHP 文件[^2]。 #### 修复方案 1. **升级 Apache HTTPD 版本** 官方修复版本为 **Apache HTTPD 2.4.30 及以上**,升级后正则表达式匹配逻辑已修正[^3]。 2. **手动修改配置文件** 若无法立即升级,可调整正则表达式,禁止匹配换行符: ```apache <FilesMatch \.php$> → <FilesMatch \.php\z> ``` 使用 `\z` 替代 `$` 严格匹配字符串末尾,避免匹配换行符[^2]。 3. **文件上传验证** 在服务器端对上传文件名进行过滤,禁止包含换行符(`\x0a`)或其他特殊字符。 4. **限制文件执行权限** 配置上传目录禁止执行 PHP 脚本,例如通过 `.htaccess` 添加: ```apache php_flag engine off ``` #### 漏洞复现与验证 可通过 Vulhub 靶场(`httpd/CVE-2017-15715`)快速搭建测试环境,验证修复效果[^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值