Apache换行 | si1ent

概述

Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。

环境搭建

docker搭建环境

CVE-2017-15715

漏洞描述

影响范围

Apache 2.4.0~2.4.29

漏洞原理

漏洞条件

Apache 2.4.0~2.4.29

漏洞检测

0、环境启动

1、URL访问

1	http://192.168.20.120:8080/

2、上传页信息如下

<?php
if(isset($_FILES['file'])) {
    $name = basename($_POST['name']);
    $ext = pathinfo($name,PATHINFO_EXTENSION);
    if(in_array($ext, ['php', 'php3', 'php4', 'php5', 'phtml', 'pht'])) {
        exit('bad file');
    }
    move_uploaded_file($_FILES['file']['tmp_name'], './' . $name);
} else {

?>

<!DOCTYPE html>
<html>
<head>
	<title>Upload</title>
</head>
<body>
<form method="POST" enctype="multipart/form-data">
	<p>
		<label>file:<input type="file" name="file"></label>
	</p>
	<p>
		<label>filename:<input type="text" name="name" value="evil.php">
</label>
	</p>
	<input type="submit">
</form>
</body>
</html>

<?php
}
?>