Apache目录解析漏洞

Posted on 2013 年 1 月 28 日2013 年 2 月 3 日 by 落落

不管文件的后缀是什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x3的情况下，最后一个x3的没有定义，他会给解析成倒数第二个的x2的定义的扩展名。所以xxx.php.rar或者xxx.php.111这些默认没在mime.types文件定义的都会解析成php的。同样如果是cgi或者jsp也一样。。。那么如果涉及到web程序的上传页面，如果上传的文件名是我们可以定义的，那么我们完全可以上传一个xxx.php.abc这样名字的webshell，apache仍然会当作php来解析。

防御方法：
apache配置文件(httpd.conf)，禁止.php.这样的文件执行，配置文件里面加入

<Files ~ "\.(php.|php3.)">
Order Allow,Deny
Deny from all
</Files>

上面的代码太骚了,耗用资源太大,所以另外在附上一个HostKer的某大牛写的…:

<FilesMatch "\.php\.[^*]{1,}$">
Order Allow,Deny
Deny from all
</FilesMatch>

当然,如果你不好意思(虚拟机用户)去修改httpd.conf文件,也可以添加到.htaccess文件中,效果是一样的

[noway]本文仅作介绍以及防御方法,对看完后某些有心人的非法利用不负任何责任[/noway]

落落

凄凄长夜，萧萧风雪。落叶飘零，伴我天明。

37 Replies to “Apache目录解析漏洞”

Firm说道：

2013 年 1 月 30 日上午 10:10

用iis的路过。。

回复
1. 丶花落若相惜说道：
  
  2013 年 1 月 30 日下午 1:35
  
  – -||||
  
  回复
2. ★Extreme★说道：
  
  2013 年 2 月 12 日上午 10:51
  
  我记得在IIS里面创建文件夹以.asp结尾，文件夹里面的文件会以ASP文件执行
  
  回复
an9说道：

2013 年 1 月 30 日下午 5:38

用文件管理器开主机的才需要注意这个。

回复
1. 丶花落若相惜说道：
  
  2013 年 1 月 30 日下午 6:09
  
  回复
Crll说道：

2013 年 1 月 31 日上午 10:56

回复
1. 丶花落若相惜说道：
  
  2013 年 1 月 31 日下午 7:35
  
  这货是谁，快点报上名来。
  
  回复
  1. Crll说道：
    
    2013 年 2 月 1 日上午 11:31
    
    不告诉你！
    
    回复
    1. 丶花落若相惜说道：
      
      2013 年 2 月 1 日下午 3:16
      
      不说算了!
      
      回复
      1. Crll说道：
        
        2013 年 2 月 2 日上午 8:05
      2. 丶花落若相惜说道：
        
        2013 年 2 月 2 日下午 3:38
我的名字叫麒说道：

2013 年 1 月 31 日下午 12:49

不懂这些啊！都是别人帮着做的。

回复
1. 丶花落若相惜说道：
  
  2013 年 1 月 31 日下午 7:35
  
  稍微一检测就知道了。。
  
  回复
ghostry说道：

2013 年 1 月 31 日下午 10:48

这个算什么漏洞么….

回复
1. 丶花落若相惜说道：
  
  2013 年 2 月 1 日下午 3:10
  
  嗯?
  
  回复
2. 花七七说道：
  
  2013 年 2 月 4 日下午 3:26
  
  你妹的~~~
  
  回复
3. 花七七说道：
  
  2013 年 2 月 4 日下午 3:26
  
  人家博主这么努力在写文章，你居然不认同他~~~快点送充气娃娃负罪~~~
  
  回复
  1. 丶花落若相惜说道：
    
    2013 年 2 月 4 日下午 3:31
    
    好期待
    
    回复
    1. 花七七说道：
      
      2013 年 2 月 4 日下午 3:54
      
      到时候记得借埋俾我哦~~
      
      回复
潇雨说道：

2013 年 2 月 3 日下午 3:50

字打错了不是为什么是什么

回复
1. 丶花落若相惜说道：
  
  2013 年 2 月 3 日下午 3:52
  
  谢谢~你妹的…已经修改好了.
  
  回复
  1. 花七七说道：
    
    2013 年 2 月 4 日下午 3:25
    
    你妹的，这是必须的
    
    回复
    1. 丶花落若相惜说道：
      
      2013 年 2 月 4 日下午 3:31
      
      回复
      1. 花七七说道：
        
        2013 年 2 月 4 日下午 3:54
        
        免贵
  2. 潇雨说道：
    
    2013 年 2 月 4 日下午 9:27
    
    你妹你没啊
    
    回复
    1. 丶花落若相惜说道：
      
      2013 年 2 月 5 日下午 1:46
      
      嘿嘿
      
      回复
阿福说道：

2013 年 2 月 5 日上午 11:04

采花，再跟我争月妹纸，哥跟你没完！

回复
1. 丶花落若相惜说道：
  
  2013 年 2 月 5 日下午 1:45
  
  月妹子是我的
  
  回复
  1. 阿福说道：
    
    2013 年 2 月 6 日上午 9:04
    
    回复
神爱说道：

2013 年 2 月 5 日下午 8:53

这…….不算漏洞吧…

回复
1. 丶花落若相惜说道：
  
  2013 年 2 月 5 日下午 9:28
  
  你以为?
  
  回复
潇雨说道：

2013 年 2 月 10 日下午 6:41

新年快乐

回复
1. 丶花落若相惜说道：
  
  2013 年 2 月 11 日上午 1:21
  
  新年快乐~!
  
  回复
小草元说道：

2013 年 2 月 20 日下午 1:30

我觉得博主可以在文中放一个上传附件的提交表单，让网友亲自试试，效果会更好……

回复
1. 丶花落若相惜说道：
  
  2013 年 2 月 20 日下午 8:54
  
  关键是,已经被修复了….上传也没用.
  
  回复
花落落说道：

2013 年 2 月 21 日下午 12:17

Test….

回复
花落落说道：

2013 年 2 月 21 日下午 12:17

Test….

回复