Apache HTTPD 2.448 mod_proxy SSRF漏洞(CVE-2021-40438)

任务一:
复现漏洞

任务二:
尝试利用SSRF漏洞,访问重庆邮电大学官网(http://www.cqupt.edu.cn)

1.搭建环境
在这里插入图片描述

2.了解这个地方是httpd作为了一个反向代理服务器,也就是先是客户端发送请求给代理服务器,然后代理服务器再发送给真实的服务器。并且,了解了漏洞产生的原因.
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3.然后bp抓包改包,需要不断地加前面的字符串以超过4096个,如果少了,就显示503,加到后面就出来了我们需要看到的example.com页面。
在这里插入图片描述

4.然后把后面的需要访问的url改成重邮的那个,就可以看到出来了,重庆邮电大学啥的,就出来了。

在这里插入图片描述

相关推荐

  1. CVE-2024-1086漏洞处理

    2023-12-07 14:20:04       10 阅读
  2. ajaxpro CVE-2021-23758 漏洞记录

    2023-12-07 14:20:04       19 阅读

最近更新

  1. TCP协议是安全的吗?

    2023-12-07 14:20:04       16 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2023-12-07 14:20:04       16 阅读
  3. 【Python教程】压缩PDF文件大小

    2023-12-07 14:20:04       15 阅读
  4. 通过文章id递归查询所有评论(xml)

    2023-12-07 14:20:04       18 阅读

热门阅读

  1. 创建用户 admin 并授予 sudo管理员权限的方法

    2023-12-07 14:20:04       39 阅读
  2. 数据分析NumPy

    2023-12-07 14:20:04       37 阅读
  3. TCP 连接建立

    2023-12-07 14:20:04       32 阅读
  4. 支持向量机(SVM)

    2023-12-07 14:20:04       31 阅读
  5. js优化技巧

    2023-12-07 14:20:04       37 阅读
  6. 数据库系统原理【练习题】——第一章:概述

    2023-12-07 14:20:04       31 阅读
  7. Vue3中teleport如何使用

    2023-12-07 14:20:04       29 阅读
  8. nodejs + vue + element 本地调用七牛上传图片

    2023-12-07 14:20:04       37 阅读
  9. VUE实现纵向动态表格

    2023-12-07 14:20:04       40 阅读