搜索

[19350] 2018-06-26_PHP代码审计神器——RIPS个人汉化版

文档创建者：s7ckTeam
浏览次数：226
最后更新：2025-01-18
2018-06-26_PHP代码审计神器——RIPS个人汉化版 P H P 代 码 审 计 神 器 — — R I P S 个 人 汉 化 版 i 春 秋   2 0 1 8 - 0 6 - 2 6 作 者 ： 何 为 大 牛 i 春 秋 社 区 R I P S 简 介 简 介 R I P S 是 一 款 P H P 开 发 的 开 源 的 P H P 代 码 审 计 工 具 ， 由 国 外 的 安 全 研 究 者 J o h a n n e s   D a h s e 开 发 ， 目 前 开 源 的 最 新 版 本 是 0 . 5 5 。 程 序 小 巧 玲 珑 ， 仅 有 不 到 5 0 0 k b ， 其 中 的 P H P 语 法 分 析 非 常 精 准 ， 可 以 实 现 跨 文 件 变 量 和 函 数 追 踪 ， 误 报 率 较 低 。 并 有 拥 有 简 单 易 懂 的 用 户 界 面 ， 因 此 被 许 多 安 全 研 究 人 员 钟 爱 ， 因 此 R I P S 可 谓 是 P H P 代 码 审 计 之 利 器 。               R I P S 项 目 的 官 网 为 项 目 的 官 网 为 h t t p : / / r i p s - s c a n n e r . s o u r c e f o r g e . n e t / 和 和   h t t p s : / / w w w . r i p s t e c h . c o m /                       大 家 如 果 有 兴 趣 可 以 自 行 了 解 大 家 如 果 有 兴 趣 可 以 自 行 了 解                       目 前 R I P S 的 免 费 开 源 版 本 已 停 止 了 程 序 更 新 ， 但 官 方 目 前 给 出 了 下 个 版 本 的 说 明   简 而 言 之 就 是 官 方 想 对 程 序 的 扫 描 精 度 ， 功 能 上 进 行 了 更 进 一 步 地 拓 展 和 升 级 ， 但 神 秘 的 作 者 也 并 没 有 告 知 我 们 下 个 版 本 的 推 送 日 期 ， 所 以 我 这 次 带 来 的 是 个 人 汉 化 版 的 R I P S — 0 . 5 5 版 本 。 汉 化 前 的 官 方 原 版 如 图 汉 化 前 的 官 方 原 版 如 图
个 人 汉 化 后 的 如 图 所 示 个 人 汉 化 后 的 如 图 所 示     R I P S 安 装 环 境 安 装 环 境 R I P S 既 然 是 基 于 P H P 进 行 编 写 的 ， 那 么 成 功 地 运 行 R I P S 便 一 定 需 要 P H P 环 境 的 支 持 ， 在 此 我 比 较 推 荐 使 用 P H P S t u d y 这 款 程 序 来 进 行 本 地 P H P 环 境 安 全 P H P s t u d y 下 载 链 接 : h t t p : / / p h p s t u d y . p h p . c n / 安 装 后 界 面 如 图 所 示 :
下 载 R I P S 后 将 其 解 压 放 入 P H P s t d u y 的 根 目 录 下 即 可 使 用 （ 无 需 进 行 任 何 数 据 库 配 置 ） 如 图 为 R I P S 安 装 成 功 后 的 界 面 R I P S 使 用 方 法 使 用 方 法 在 程 序 的 顶 部 " 源 码 的 绝 对 路 径 " 文 本 框 中 输 入 你 想 要 扫 描 的 项 目 的 绝 对 路 径 ( 如 F : / / p e r s o n / p h p s t d u y / W W W / d e d e c m s ) ， 然 后 根 据 个 人 的 需 求 来 选 择 扫 描 漏 洞 的 范 围 ， 是 否 扫 描 根 目 录 等 ， 最 后 点 击 扫 描 即 可 。
扫 描 后 即 可 查 看 扫 描 报 告 R I P S 审 计 实 例 审 计 实 例 我 们 先 以 笔 者 2 年 前 刚 刚 学 P H P 时 写 的 垃 圾 程 序 开 一 下 刀 ( 拿 老 裤 写 的 ， 你 懂 得 )
我 们 是 来 正 经 八 百 地 介 绍 程 序 的 ， 所 以 手 动 打 一 下 码 （ 要 这 个 程 序 可 以 私 聊 联 系 我 - - 滑 稽 . J P G ） 扫 描 后 结 果 如 图 可 以 看 到 存 在 X S S 、 文 件 读 取 、 P H P 代 码 执 行 、 H T T P   h e a d e r 注 入 等 漏 洞 ， 我 们 选 择 X S S 和 文 件 读 取 漏 洞 来 测 试 一 下 R I P S 审 计 的 准 确 性 。 1 . X S S 漏 洞 处 代 码 如 下 漏 洞 处 代 码 如 下 e c h o   e c h o   " - > < a   h r e f = " { $ _ S E R V E R [ ' P H P _ S E L F ' ] } ? p a t h = "   .   _ e n c o d e   ( $ f [ ' . . ' ] )   .   " " > 上 级 目 录             < / a >   " ;   $ f   =   _ o p e n d i r   ( _ d e c o d e   ( $ _ G E T [ ' p a t h ' ] ) ) ;     / /   e l s e i f ( $ _ G E T   = =   n u l l )   e l s e   , $ f   =   _ o p e n d i r   ( ' x i a o j i e ' ) ;     / /   e l s e i f ( $ _ G E T   = =   n u l l ) , $ f   =   _ o p e n d i r   ( ' x i a o j i e ' ) ;     / /   i f ( $ _ G E T   = =   ' . . ' ) ,
可 以 看 到 该 程 序 对 f 这 个 变 量 未 进 行 过 滤 ， 直 接 将 其 输 出 ， 因 此 很 可 能 存 在 X S S 漏 洞 结 合 R I P S 的 漏 洞 说 明 可 以 知 道 X S S 漏 洞 的 成 因 及 P O C 我 们 来 测 试 一 下 如 图 ， 我 们 成 功 地 弹 窗 了 。 证 明 R I P S 对 该 程 序 的 X S S 审 计 是 很 准 确 的 。 2 . 任 意 文 件 读 取 处 代 码 如 下 任 意 文 件 读 取 处 代 码 如 下 e c h o   e c h o   " - > < a   h r e f = " { $ _ S E R V E R [ ' P H P _ S E L F ' ] } ? p a t h = "   .   _ e n c o d e   ( $ f [ ' . . ' ] )   .   " " > 上 级 目 录             < / a >   " ;   $ f   =   _ o p e n d i r   ( _ d e c o d e   ( $ _ G E T [ ' p a t h ' ] ) ) ;     / /   e l s e i f ( $ _ G E T   = =   n u l l )   e l s e   , $ f   =   _ o p e n d i r   ( ' x i a o j i e ' ) ;     / /   e l s e i f ( $ _ G E T   = =   n u l l ) , $ f   =   _ o p e n d i r   ( ' x i a o j i e ' ) ;     / /   i f ( $ _ G E T   = =   ' . . ' ) , 同 样 的 ， 该 程 序 未 对 d a t a 变 量 进 行 任 何 验 证 ， 直 接 使 用 f i l e _ g e t _ c o n t e n t s 读 取 文 件 内 容 ， 那 么 如 果 这 个 文 件 是 服 务 器 的 敏 感 文 件 呢 ？ 我 们 来 读 取 一 个 h o s t 文 件 测 试 一 下
如 图 ， 我 们 成 功 读 取 到 了 h o s t 文 件 的 内 容 总 结 总 结 本 篇 文 章 介 绍 了 国 外 安 全 研 究 人 员 开 发 的 P H P 代 码 审 计 神 器 — — R I P S ， 相 信 大 家 可 以 借 助 这 款 工 具 更 好 地 进 行 代 码 审 计 ， 挖 到 更 多 C M S 的 漏 洞 。 自 己 在 这 潜 水 很 久 了 ， 也 好 久 没 写 这 么 长 的 文 了 ， 虽 然 有 点 疲 乏 ， 但 还 是 亦 有 余 欢 的 。 在 此 祝 愿 各 位 老 铁 们 能 坚 持 梦 想 ， 坚 持 那 份 对 于 网 络 安 全 的 初 心 ， 日 有 所 长 。 不 放 弃 ， 不 抛 弃 ， 志 当 存 高 远 ， 愿 诸 君 共 勉 。 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理