雙重編碼漏洞 -- cve-2007-1860 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

DAY 4

0

天天CVE系列第 4 篇

雙重編碼漏洞 -- cve-2007-1860

鐵人賽

2014-10-01 21:03:06

1695 瀏覽

分享至

簡介

雙重編碼一直都是一個在網址處理上令人頭痛的問題，而這個漏洞其實是個老漏洞，發生在tomcat使用jk connector未正確處理".."的雙重編碼，造成讀取上權限的跳過。

Warning

這是2007通報的漏洞，因此2007年之前的tomcat使用ajp13協定都會有此問題。

問題點

"默認下的mod_jk解碼Apache httpd中的請求URL，並將其轉發給Tomcat，而Tomcat本身又執行的第二次解碼。這就允許為/someapp傳送JkMount前綴，而實際在Tomcat上訪問/otherapp" -- 《http://www.cnvd.org.cn/flaw/show/CNVD-2007-3497》

│Value│ URL encoding│ Double URL encoding
│ . │ %2e │ %252e

結論

網頁開發者須注意重複編碼的問題！

練習

pentesterlab提供了這次介紹的CVE的實戰練習VM，各位可以載回去好好體驗這個漏洞的特性。

Download：http://pentesterlab.com/exercises/cve-2007-1860/

SQL Injection - CVE-2014-7153

mod_rewrite有問題 -- CVE-2013-1862

系列文

天天CVE 共 30 篇

目錄

RSS系列文訂閱系列文

3 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22190 篇

完賽人數

601 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙