CVE-2017-15715 Apache HTTPD换行解析漏洞

Vulhub路径：httpd/CVE-2017-15715

cd vulhub-master/httpd/CVE-2017-15715docker-compose up -d

Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身。

Vulhub官网：

https://vulhub.org/

Vulhub安装教程：

使用vulhub快速构建漏洞复现环境

Docker安装教程：

教你如何在Kali中安装docker

1、准备一个shell，a.php，其内容为：

<?php phpinfo(); ?>

2、访问漏洞环境的主页，上传a.php文件，并使用BurpSuite工具拦截上传时的数据包 

4、将数据包发送，返回200则上传成功

5、上传成功后，访问 /a.php%0a 即可成功解析php代码

升级Apache版本

扫码关注我们

查看更多精彩内容