ehsehs5652/cve-2017-15715-httpdЭксплойт proof-of-concept для CVE-2017-15715, демонстрирующий обход загрузки файлов в Apache HTTPD mod_php с использованием завершающего символа новой строки для выполнения произвольных PHP-файлов.
Задание контейнера 4-го этапа whs
Apache HTTPD — это широко используемый HTTP-сервер, способный выполнять PHP-страницы через mod_php. В версиях с 2.4.0 по 2.4.29 существует уязвимость анализа, из-за которой имена файлов, заканчивающиеся на .php, например 1.php\x0A, распознаются как PHP-файлы, что позволяет злоумышленнику обходить определённые политики безопасности сервера.
https://httpd.apache.org/security/vulnerabilities_24.html https://security.elarlang.eu/cve-2017-15715-apache-http-server-filesmatch-bypass-with-a-trailing-newline-at-the-end-of-the-file-name.html
Выполните следующие команды, чтобы развернуть уязвимый сервер Apache HTTPD: ''' docker compose build docker compose up -d '''
После запуска сервера Apache будет работать по адресу http://my-ip:8080, созданному на основе вашего IP-адреса.
Сначала попробуйте загрузить файл с именем 1.php — вы увидите, что запрос отклоняется с сообщением 'bad file' из-за проверки безопасности.
Однако, если добавить символ новой строки и снова отправить 1.php, загрузка будет успешной. (В Burp Suite мы добавили 0a рядом с именем в шестнадцатеричных значениях.)
При обращении по адресу '/1.php%0a' файл успешно обрабатывается как PHP, несмотря на отсутствие подходящего расширения PHP. Это подтверждает наличие уязвимости в анализе.
