【cve-2018-11759】针对Apache mod_jk 访问控制的绕过方法
# Apache mod_jk 访问控制绕过漏洞分析 (CVE-2018-11759)
## 漏洞概述
CVE-2018-11759是Apache mod_jk连接器中的一个访问控制绕过漏洞，影响版本从1.2.0到1.2.44。该漏洞源于HTTP服务器(Apache httpd)和Tomcat在处理路径规范时的差异，允许攻击者绕过由`JkMount`指令定义的端点访问控制限制。
## 漏洞原理
### 路径处理差异
- **Apache httpd**：将URL中的分号(`;`)视为普
2025-08-28 04:26:34
0