CVE-2017-15715

总结

在 Apache httpd 2.4.0 至 2.4.29 版本中，`<FilesMatch>` 中指定的表达式可能会将 `$` 匹配到恶意文件名中的换行符，而非仅匹配文件名的结尾。在通过仅匹配文件名尾部部分来外部阻止上传某些文件的环境中，此漏洞可能被利用。

• CVE-2017-15715-httpdPoC

  CVE-2017-15715 的概念验证漏洞利用，演示 Apache HTTPD mod_php 文件上传绕过，使用尾随换行符执行任意 PHP 文件。

• CVE-2017-15715PoC

  CVE-2017-15715的概念验证利用，这是一个Apache HTTP Server漏洞，允许通过特制的Content-Disposition头绕过后台上传文件。