安全-Apache HTTPD 换行解析漏洞复现（CVE-2017-15715）

Posted 2021-12-09 小狐狸FM

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了安全-Apache HTTPD 换行解析漏洞复现（CVE-2017-15715）相关的知识，希望对你有一定的参考价值。

文章目录

前言
影响版本
漏洞复现

前言

复现环境docker、docker-compose、vulhub，请勿用于违法用途

Apache HTTPD 换行解析漏洞复现（CVE-2017-15715）

影响版本

2.4.0~2.4.29

漏洞复现

启动docker服务

如果你使用docker-compose up -d启动时出现下面的报错，就表示端口已经被占用了
我的8080端口已经被占用了，可以在docker-compose.yml配置中修改端口号

index.php是一个上传页面，可以看到黑名单中有php后缀

<?php
if(isset($_FILES['file'])) {
    $name = basename($_POST['name']);
    $ext = pathinfo($name,PATHINFO_EXTENSION);
    if(in_array($ext, ['php', 'php3', 'php4', 'php5', 'phtml', 'pht'])) {
        exit('bad file');
    }
    move_uploaded_file($_FILES['file']['tmp_name'], './' . $name);
} else {

?>

<!DOCTYPE html>
<html>
<head>
	<title>Upload</title>
</head>
<body>
<form method="POST" enctype="multipart/form-data">
	<p>
		<label>file:<input type="file" name="file"></label>
	</p>
	<p>
		<label>filename:<input type="text" name="name" value="evil.php"></label>
	</p>
	<input type="submit">
</form>
</body>
</html>

<?php
}
?>