Apache HTTP組件提權漏洞利用過程深度分析

  0x00 前言 前段時間Apache HTTP 被發現存在本地提權漏洞（CVE-2019-0211），漏洞作者在第一時間就給出了漏洞WriteUp[1]和EXP[2]，阿爾法實驗室也對EXP進行了深入分析，在此將分析的筆記整理分享出來，希望對大家理解該漏洞有所幫助。本文內容主要按着EXP的執行步驟一步步講解，同時詳細解釋了利用過程中幾個比較難理解的點： PHP UAF漏洞的具體利用細節 all

>>阅读原文<<