AI 助理
备案控制台
开发者社区 安全 文章 正文

Metasploit -- 对Apache HTTP服务器守护进程中断复现

2023-02-17 101
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Metasploit -- 对Apache HTTP服务器守护进程中断复现

一、漏洞简介


Apache HTTP服务器1.x和2.x允许远程攻击者通过部分HTTP请求导致拒绝服务(守护进程中断)，这与2.2.15之前版本中缺少mod_ReqTimeout模块有关。


二、漏洞利用


1、访问我们的靶机：192.168.1.131，正常访问

0a2653c851af460fa595bd959398a8f1.png


2、启动msf，通过nmap扫描该服务器，判断该漏洞是否存在，nmap -sS -Pn -A 192.168.1.131

0eacb84100b54626af849e6b562bf92a.png


3、搜索可利用模块，并选择


search slowloris

2d65d23f6d4748949b924e4057485923.png


4、查看需要配置的参数，只需配置目标ip即可show options

2e9b90b2ca334476abebe75bafe6eeaa.png


5、设置目标ip set 192.168.1.131

4cebaac233b3433da32a72337a77fc60.png


6、运行，run

6de278e6d6694ce5bb08e7e842b7e74b.png


7、再次访问靶机192.168.1.131，已无法访问

7a399525ddec4b77923c464820b33738 (1).png


8、ctrl+c结束攻击，网页瞬间就又可以访问了

7a399525ddec4b77923c464820b33738.png


禁止非法，后果自负


文章标签：
Apache
安全
关键词：
云服务器 ECS http
HTTP服务器
http云服务器 ECS
HTTPS服务器
apache云服务器 ECS
sumith
目录
相关文章
nanshaws
|
1月前
使用Netty实现文件传输的HTTP服务器和客户端
本文通过详细的代码示例，展示了如何使用Netty框架实现一个文件传输的HTTP服务器和客户端，包括服务端的文件处理和客户端的文件请求与接收。
nanshaws
38 1
使用Netty实现文件传输的HTTP服务器和客户端
蓝易云
|
13天前
|
存储 Oracle 关系型数据库
oracle服务器存储过程中调用http
通过配置权限、创建和调用存储过程，您可以在Oracle数据库中使用UTL_HTTP包发起HTTP请求。这使得Oracle存储过程可以与外部HTTP服务进行交互，从而实现更复杂的数据处理和集成。在实际应用中，根据具体需求调整请求类型和错误处理逻辑，以确保系统的稳定性和可靠性。
蓝易云
15 0
vohelon
|
2月前
|
开发者
HTTP状态码是由网页服务器返回的三位数字响应代码，用于表示请求的处理结果和状态
HTTP状态码是由网页服务器返回的三位数字响应代码，用于表示请求的处理结果和状态
vohelon
31 1
请看我回答~
|
3月前
|
运维 算法 调度
深入理解操作系统：进程调度与优先级自动化运维：使用Ansible实现服务器集群管理
【8月更文挑战第27天】在操作系统的众多奥秘中，进程调度无疑是一个既简单又复杂的主题。它就像是交响乐团中的指挥，协调着每一个音符，确保乐曲和谐而有序地进行。本文将带领读者走进进程调度的世界，探索其背后的原理和实现，同时通过代码示例揭示其精妙之处。让我们一起揭开进程调度的神秘面纱，理解它在操作系统中的重要性。
请看我回答~
37 1
土木林森
|
3月前
|
数据库连接 Apache Java
【独家揭秘】图书管理系统的奇幻之旅：一文看透Apache Wicket如何从想法萌芽到服务器上翩翩起舞？
【8月更文挑战第31天】本文通过实战案例，详细介绍从概念到部署的Apache Wicket应用开发全流程。以在线图书管理系统为例，涵盖应用概念定义、项目创建、架构设计、首页编写、数据库交互及应用部署等关键步骤。通过Maven或Gradle引入Wicket依赖，设计包结构，并使用JPA或Hibernate处理数据持久化。最终，将应用配置并部署到Tomcat或Jetty服务器，帮助你全面掌握Wicket开发技巧。
土木林森
51 0
cz游客
|
3月前
|
移动开发 网络协议 编译器
实战案例3：C语言实现的HTTP服务器
实战案例3：C语言实现的HTTP服务器
cz游客
174 0
wljslmz
|
3月前
|
监控 Linux 测试技术
需要监控的关键 Apache 服务器指标是什么？
【8月更文挑战第23天】
wljslmz
45 0
@dailidong@
|
Web App开发 存储 前端开发
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
      前段时间公司hadoop集群宕机，发现是namenode磁盘满了, 清理出部分空间后，重启集群时，重启失败。 又发现集群Secondary namenode 服务也恰恰坏掉，导致所有的操作log持续写入edits.new 文件，等集群宕机的时候文件大小已经达到了丧心病狂的70G+..重启集群报错 加载edits文件失败。
@dailidong@
914 0
@dailidong@
|
Web App开发 前端开发 数据库
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
http://my.oschina.net/chwencong/blog/52652
@dailidong@
853 0
@dailidong@
|
存储 监控 数据库
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
为首次部署MongoDB做好准备：容量计划和监控 作者Mat Keep ，译者孙镜涛如果你已经完成了自己新的MongoDB应用程序的开发，并且现在正准备将它部署进产品中，那么你和你的运营团队需要讨论一些关键的问题： 最佳部署实践是什么？ 为了确保应用程序满足它所必须的服务层次我们需要监控哪些关键指标？ 如何能够确定添加分片的时机？ 有哪些工具可以对数据库进行备份和恢复？ 怎样才能安全地访问所有新的实时大数据？ 本文介绍了硬件选择、扩展、HA和监控。
@dailidong@
2598 0

热门文章

最新文章

  • 1
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
  • 2
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
  • 3
    android-async-http框架的学习和使用
  • 4
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
  • 5
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
  • 6
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <html><head><meta http-equiv="Cont
  • 7
    同一端口同一方法提供grpc和http流量支持
  • 8
    springboot服务端接口公网远程调试 - 实现HTTP服务监听【端口映射】
  • 9
    怒赞！The absolute uri: http://java.sun.com/jsp/jstl/core cannot be resolved in either web.xml解决方案
  • 10
    6种查看Linux进程占用端口号的方法
  • 1
    EasyExcel导入的时候报错Caused by: java.lang.NoClassDefFoundError: org/apache/poi/poifs/filesystem/File
    350
  • 2
    Flink CDC：基于 Apache Flink 的流式数据集成框架
    18200
  • 3
    Apache Doris + Apache Hudi 快速搭建指南｜Lakehouse 使用手册（一）
    120
  • 4
    AutoMQ 产品动态 | 发布 1.1.0，兼容至 Apache Kafka 3.7，支持 Kaf
    71
  • 5
    Spring Boot与Apache Kafka Streams的集成
    176
  • 6
    nginx和apache的区别
    96
  • 7
    Request processing failed； nested exception is org.apache.ibatis.binding.BindingException: Invalid
    69
  • 8
    Spark大数据处理：技术、应用与性能优化(全)PDF书籍推荐分享
    149
  • 9
    从 ClickHouse 到阿里云数据库 SelectDB 内核 Apache Doris：快成物流的数智化货运应用实践
    136
  • 10
    Cannot resolve plugin org.apache.maven.plugins:maven-site-plugin:3.3
    47

    • 相关课程

    更多
  • ECS上云入门三部曲
  • 服务器硬件基础
  • Linux Web服务器Nginx搭建与配置
  • 7天玩转云服务器
  • 云服务器选型、迁云最佳实践
  • 云服务器ECS基本操作

    • 相关电子书

    更多
  • 如何运维千台以上游戏云服务器
  • 网站/服务器取证 实践与挑战
  • ECS计算与存储分离架构实践

    • 相关实验场景

    更多
  • 使用阿里云ECS搭建笔记系统
  • 使用阿里云ECS搭建自己的代码仓库
  • 使用阿里云ECS搭建自己的持续集成服务
  • 使用阿里云ECS搭建一套网页IDE
  • 幻兽帕鲁联机服务快速部署【有ECS用户】
  • 幻兽帕鲁联机服务快速部署【无ECS用户】

    • 推荐镜像

    更多
  • apache
  • packman
  • CPAN
    • 下一篇
    阿里云OSS设置跨域访问