在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用!--#exec cmd=id --语法执行任意命令。 漏洞环境运行一个支持SS...
在测试任意文件上传漏洞的时候，目标服务端可能不允许上传php后缀的文件。如果目标服务器开启了SSI与CGI支持，我们可以上传一个shtml文件，并利用<!--#exec cmd="id" -->语法执行任意命令。
漏洞环境
运行一个支持SSI与CGI的Apache服务器：
环境启动后，访问http://your-ip:8080/upload.php，即可看到一个上传表单。
漏洞复现
正常上传PHP文件是不允许的，我们可以上传一个shell.shtml文件：
成功上传，然后访问shell.shtml，可见命令已成功执行：
织梦狗教程
本文标题为：Apache SSI 远程命令执行漏洞
基础教程推荐
猜你喜欢
- Docker容器操作方法详解 2022-11-13
- RFO SIG之openEuler AWS AMI 制作详解 2022-12-28
- Apache Kafka 2.5 稳定版发布，新特性抢先看 2023-09-11
- 为Win2003服务器打造铜墙铁壁的方法步骤 2022-09-01
- 通过StatefulSet部署有状态服务应用实现方式 2022-10-01
- P3 利用Vulnhub复现漏洞 - Apache SSI 远程命令执行漏洞 2023-09-10
- Centos7 nginx的安装以及开机自启动的设置 2023-09-22
- Apache CarbonData 1.0.0发布及其新特性介绍 2023-09-11
- windows环境下apache-apollo服务器搭建 2023-09-10
- Centos 安装Django2.1 2023-09-24
