PHP RCE漏洞利用手法

一、RCE简介RCE漏洞，全称远程命令/代码执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。RCE分为：远程命令执行Remote Command Execute远程代码执行Remote Code Execute二、远程命令执行漏洞原理一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口。比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上。一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 如果，设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器。这种漏洞形成的条件有两个：有执行系统命令的函数。函数中存在外部可操作的变量。相关函数system() ：执行外部程序，并且显示输出exec()/shell_exec()： 通过 shell 环境执行命令，并且将完整的输出以字符串的方式返回pcntl_exec() ：在当前进程空间执行指定程序pa

网络安全·代码审计 · 2023-11-04 · 1159 人浏览

文件上传漏洞常见绕过手法

一、文件上传简介当今大多数网站都允许进行文件上传，可这是一个十分危险的行为，未经验证的文件上传操作会导致服务器权限被窃取，也就是getshell。当网站对上传的文件格式验证不严谨存在被绕过的可能时，就会导致未经授权的任意命令执行漏洞。WebShellWebShell分为很多种，如大马、小马、一句话木马，总体上属于木马（Trojan）病毒，是一段具有远程命令执行功能的恶意代码或是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。这里我们重点介绍一句话木马。一句话木马一句话木马的特点就是短小，十分精简造成的功能又十分强大，可以产生远程代码执行或远程命令执行的功能，不同的环境有对应的一句话木马。PHP一句话<?php eval($_POST['c']);?> <?php if(isset($_POST['c'])){eval($_POST['c']);}?> <?php system($_REQUEST1);?> <?php ($_=@$_GET1).@$_($_POST1)?> <?php eval_r($

网络安全 · 2023-10-29 · 2261 人浏览

EZUnserialize&SSRF

index.phpinclude 'tm.php'; // Next step in tm.php if (preg_match('/tm\.php\/*$/i', $_SERVER['PHP_SELF'])) { exit("no way!"); } if (isset($_GET['source'])) { $path = basename($_SERVER['PHP_SELF']); if (!preg_match('/tm.php$/', $path) && !preg_match('/index.php$/', $path)) { exit("nonono!"); } highlight_file($path); exit(); }basename函数漏洞：在使用默认语言环境设置时，basename() 会删除文件名开头的非 ASCII 字符。例如：$path1="/www/%ffindex.php"; echo basename

网络安全·CTF · 2023-10-29 · 796 人浏览

道格安全CTF-EZSSRF

道格安全CTF-EZSSRF1. 代码审计​进入靶场，我们发现一页PHP代码。<?php highlight_file(__FILE__); //find something in flag1.php <-- 提示1 $d = $_GET['d']; $file = $_GET['ctf']; if (filter_var($d, FILTER_VALIDATE_URL)) { $r = parse_url($d); if (isset($file)) { if (strpos($file, "lai") !== false && strpos($file, "ya") !== false) { @include($file . '.php');//解题点一 } else { die("Sorry, you can not pass"); } if (preg_matc

网络安全·CTF · 2023-10-22 · 915 人浏览

网康 下一代防火墙 HeartBeat.php 远程命令注入

原理网康防火墙HearBeat.php文件中将参数method赋值为delTestFile时，可触发文件删除操作，在data参数中指定需要删除的文件，由于删除文件的操作是通过系统命令完成的，导致命令注入漏洞。 public function deleteImage($params){//params传入一个字典 $basePath = '/var/www/html/'; $imgPath = $this->imagePath; $params = $params->data;//获取data中的文件路径 $cmd = "cd $imgPath \n /bin/rm -rf ";//命令主体 $existDefault=false; foreach ($params as $img){ if($img=='default.png'){ $existDefault=true; }

漏洞信息·网络安全 · 2023-10-22 · 994 人浏览
2023 - 2024 Equinox 交界线. All Rights Reserved.
本站已在互联网运行了 Theme Jasmine by Kent Liao