CVE-2023-25690_lab

通过 Apache 代理进行 HTTP 请求走私 环境配置 基础设施 组件| 角色| 版本 ---|---|--- Apache HTTP Server| 反向代理| 2.4.55（存在漏洞） Spring Boot（内嵌 Tomcat）| 后端 API| 4.x（Java 21） SQLite| 数据库| — root@kitploit: 用户 ──► Apache :80（代理）──► Spring Boot :8080（后端）──► SQLite │ ├─ modrewrite + modproxy ├─ CVE-2023-25690：CRLF 未经过滤 ├─ RewriteRul...