Apache HTTPD 多后缀解析漏洞详解

Apache HTTPD 多后缀解析漏洞

1.查看python版本

这里python版本很重要，因为版本过低可能会导致后面的结果运行不成功

这里我就遇到了因为版本过低而执行不了docker-compose up -d的情况

查看python版本

cd /usr/bin

ls -al python*

当版本过低时安装高版本的

（1）切换到local目录

cd /usr/local/

（2）创建python3文件夹，存放编译后的下载包

#创建python3文件夹

mkdir python3

#切换到python3文件夹

cd python3

（3）下载python3.9.9版本

wget https://www.python.org/ftp/python/3.9.9/Python-3.9.9.tar.xz

（4）解压python到src文件夹

tar xf Python-3.9.9.tar.xz

cp -r ./Python-3.9.9 /usr/local/src/

（5）切换到该目录

cd /usr/local/src/Python-3.9.9

（6）安装到python3文件夹

./configure --prefix=/usr/local/python3

（7）编译

make

make成功后执行

make install

这里python就安装完成

（8）创建软连接

切换到bin目录下

cd /usr/bin

查看软连接

ls -al python*

这里如果说python是2.几版本那么就删除python

rm -rf python

在重新添加软连接

ln -s /usr/local/python3/bin/python3 /usr/bin/python

这里需要注意路径，如果你没有执行成功make和make install那么你这里的/bin/python3 路径便会不存在，所有一定要切换到/usr/local/python3/bin/python3进行查看是否存在

2.安装pip3

（1）先更新pip

pip3 install --upgrade pip

（2）执行安装docker-compose命令

pip3 install docker-compose

（3）安装git

yum install -y git

3.下载vulhub

cd opt/

git clone https://github.com/vulhub/vulhub.git

4.进入目录 vulhub/httpd/apache_parsing_vulnerability

cd vulhub/httpd/apache_parsing_vulnerability

docker-compose up -d

?查看运行的容器

docker-compose ps

表示镜像已经拉取成功为80端口可以直接访问了

（1）上传文件

因此这里1.php.jpg会被当成1.php文件进行读取

（2）提交

（3）访问

因为我在1.php.jpg中写入的是phpinfo()文件则会执行phpinfo

因此漏洞复现成功