CVE-2023-25690-POC

CVE 2023 25690 - 概念验证 发布日期：2023年3月7日 基础评分| 机密性| 完整性影响| 可用性影响 ---|---|---|--- 9.8| 高| 高| 高 目录 公告描述 易受攻击的 Apache 配置详解 数据流 实验环境搭建 HTTP 请求拆分导致后端服务上的 HTTP 请求走私 识别 CRLF 注入 通过头部注入实现内部 HTTP 请求走私 影响 公告描述 Apache HTTP Server 版本 2.4.0 至 2.4.55 上的某些 modproxy 配置 允许发起 HTTP 请求走私攻击 。当 modproxy 与某种形式的 RewriteRule ...