搜索

[14817] 2019-11-15_Apache中.htaccess文件利用的总结与新思路拓展

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2019-11-15_Apache中.htaccess文件利用的总结与新思路拓展 A p a c h e 中 . h t a c c e s s 文 件 利 用 的 总 结 与 新 思 路 拓 展 x u i n g   F r e e B u f   2 0 1 9 - 1 1 - 1 5 A p a c h e 调 用 解 析 器 的 三 种 方 式 调 用 解 析 器 的 三 种 方 式 在 普 遍 使 用 的 在 普 遍 使 用 的 L A M P 架 构 中 ， 架 构 中 ， A p a c h e 与 与 P H P 之 间 的 交 互 ， 有 三 种 常 见 的 方 式 。 之 间 的 交 互 ， 有 三 种 常 见 的 方 式 。 第 一 种 是 最 通 用 最 常 见 的 M o d u l e 方 式 ， 即 在 h t t p d . c o n f 中 使 用 L o a d M o d u l e 的 方 式 ， 将 p h p 的 d l l 或 者 s o 文 件 加 载 到 a p a c h e 当 中 。 还 有 两 种 是 C G I 方 式 和 F a s t C G I 方 式 。 其 实 后 者 用 的 越 来 越 广 泛 了 。 一 般 P H P - F P M 也 是 与 F a s t C G I 进 行 配 合 使 用 的 。 可 以 参 考 C G I 、 F a s t C G I 和 P H P - F P M 关 系 图 解 和 A p a c h e 下 P H P 的 几 种 工 作 方 式 来 了 解 更 多 。 C G I 启 动 方 式 的 启 动 方 式 的 R C E 利 用 姿 势 利 用 姿 势 当 我 们 了 解 原 理 后 ， A p a c h e 是 需 要 调 用 第 三 方 C G I 程 序 ， 但 是 一 个 程 序 是 不 是 C G I 程 序 这 个 事 很 难 界 定 ， 我 们 能 否 通 过 调 用 特 定 的 C G I 程 序 ( 普 通 程 序 ) 来 执 行 任 意 系 统 命 令 呢 。 答 案 是 可 以 的 。 利 用 条 件 利 用 条 件 1 . 保 证 h t a c c e s s 会 被 解 析 ， 即 当 前 目 录 中 配 置 了 ` A l l o w O v e r r i d e   a l l 或 A l l o w O v e r r i d e   O p t i o n s   F i l e I n f o 。 A l l o w O v e r r i d e 参 数 具 体 作 用 可 参 考 A p a c h e 之 A l l o w O v e r r i d e 参 数 详 解 。 ( R e q u i r e   a l l   g r a n t e d 也 是 需 要 的 ) 2 . c g i _ m o d u l e 被 加 载 。 即 a p a c h e 配 置 文 件 中 有 L o a d M o d u l e   c g i _ m o d u l e   m o d u l e s / m o d _ c g i . s o 这 么 一 句 且 没 有 被 注 释 。 3 . 有 目 录 的 上 传 、 写 入 权 限 。 利 用 姿 势 利 用 姿 势 上 传 . h t a c c e s s   文 件 ,   内 容 如 下 ： O p t i o n s   E x e c C G I 表 示 允 许 C G I 执 行 ， 如 果 A l l o w O v e r r i d e 只 有 F i l e I n f o 权 限 且 本 身 就 开 启 了 E x e c C G I 的 话 ， 就 可 以 不 需 要 这 句 话 了 。 第 二 句 告 诉 A p a c h e 将 x x 后 缀 名 的 文 件 ， 当 做 C G I 程 序 进 行 解 析 。 接 下 来 ， 以 W i n d o w s 平 台 为 例 ， 上 传 p o c . x x 文 件 ， 内 容 如 下 ： 第 一 行 用 来 表 示 C G I 程 序 的 路 径 。 可 以 随 便 开 你 的 脑 洞 。 因 为 C G I 程 序 处 理 完 成 后 ， 会 被 A p a c h e 关 闭 ， 所 以 我 们 这 里 要 用 启 动 新 进 程 的 方 式 来 启 动 。 结 果 结 果 O p t i o n s   E x e c C G I A d d H a n d l e r   c g i - s c r i p t   . x x # ! C : / W i n d o w s / S y s t e m 3 2 / c m d . e x e   / c   s t a r t   c a l c . e x e 1
这 时 访 问 p o c . x x 。 计 算 器 就 出 来 啦 ~ ~ 拿 火 绒 剑 来 看 下 ~ 一 目 了 然 ， 读 取 了 两 个 文 件 后 ， h t t p d . e x e 的 m o d _ c g i . s o 模 块 执 行 了 我 们 的 命 令 。 l i n u x 环 境 下 ， 也 是 随 你 玩 ， 是 直 接 调 用 / b i n / b a s h 还 是 调 用 / u s r / b i n / p y t h o n 来 反 弹 S h e l l 。 都 是 可 以 的 。 这 其 实 也 就 是 正 常 使 用 方 式 ， 因 为 P y t h o n 也 会 被 用 作 为 C G I 解 析 程 序 。 F a s t C G I 启 动 方 式 的 启 动 方 式 的 R C E 利 用 姿 势 利 用 姿 势 我 们 再 来 看 看 F a s t C G I 模 式 的 ， 这 个 依 赖 的 是 m o d _ f c g i d . s o ， 默 认 安 装 包 里 甚 至 没 有 这 个 s o 文 件 ， 不 过 在 P H P S t u d y 的 默 认 配 置 中 ， 就 已 经 是 加 载 了 的 ， 并 且 A l l o w O v e r r i d e 也 是 A l l 权 限 ， 手 动 斜 眼 。 其 实 还 有 m o d _ p r o x y _ f c g i ， 更 为 常 见 ， 也 是 默 认 开 启 的 ， 还 不 清 楚 能 否 利 用 ， 表 哥 表 姐 们 可 以 尝 试 一 下 。 利 用 条 件 利 用 条 件 1 . A l l o w O v e r r i d e   a l l 或 A l l o w O v e r r i d e   O p t i o n s   F i l e I n f o 。 2 . m o d _ f c g i d . s o 被 加 载 。 即 a p a c h e 配 置 文 件 中 有 L o a d M o d u l e   f c g i d _ m o d u l e   m o d u l e s / m o d _ f c g i d . s o 3 .   有 目 录 的 上 传 、 写 入 权 限 。 利 用 姿 势 利 用 姿 势 上 传 . h t a c c e s s   文 件 ,   内 容 如 下 ： 老 样 子 ， 如 果 默 认 就 开 启 了 E x e c C G I ， 则 第 一 句 可 以 省 略 。 第 二 句 表 示 ， a b c 后 缀 名 的 文 件 需 要 被 f c g i 来 解 析 。 A d d H a n d l e r 还 可 以 换 成 A d d T y p e 。 再 上 传 1 . a b c 。 内 容 无 所 谓 。 O p t i o n s   + E x e c C G I A d d H a n d l e r   f c g i d - s c r i p t   . a b c F c g i d W r a p p e r   " C : / W i n d o w s / S y s t e m 3 2 / c m d . e x e   / c   s t a r t   c m d . e x e "   . a b c
结 果 结 果 访 问 1 . a b c ， 计 算 器 就 出 来 了 ~ 再 拿 火 绒 剑 看 下 。 P S ： 若 拥 有 上 传 权 限 ， 以 上 两 种 利 用 方 式 ， 在 P H P s t u d y 默 认 配 置 当 中 ， 都 是 可 以 直 接 使 用 的 。 使 用 相 对 路 径 使 用 相 对 路 径 其 实 一 些 小 伙 伴 也 已 经 发 现 了 ， 上 面 的 问 题 再 配 合 有 上 传 漏 洞 ， 我 甚 至 可 以 穿 个 马 上 去 。 但 是 无 论 是 C G I 还 是 F a s t C G I 似 乎 都 是 绝 对 路 径 ， 相 对 路 径 可 不 可 以 呢 ？ 经 过 了 一 些 尝 试 ， 并 请 教 了 ” 裤 衩 哥 ” , 发 现 相 对 路 径 也 是 可 以 的 ， 起 始 点 似 乎 和 s e s s i o n . s a v e _ p a t h 变 量 的 值 是 一 致 的 。 如 图 ， 比 如 p h p s t u d y 当 中 ， 起 始 点 就 是 在 E x t e n s i o n s t m p t m p 中 。 那 么 ， 比 如 说 我 想 要 h t m l 后 缀 使 用 p h p 来 解 析 。 就 可 以 这 样 写 。 再 来 ， 我 想 调 用 网 站 根 目 录 的 c a l c . e x e 。 可 以 这 样 。 不 过 计 算 器 无 法 正 常 弹 出 。 2 3 3 3 3   我 猜 应 该 是 因 为 c a l c 毕 竟 不 是 个 标 准 C G I 程 序 导 致 的 吧 。 而 且 也 没 必 要 绕 这 么 大 个 圈 子 ， 就 没 继 续 测 试 了 。 其 他 常 规 利 用 姿 势 其 他 常 规 利 用 姿 势 将 特 定 文 件 作 为 将 特 定 文 件 作 为 p h p 解 析 ， 用 作 后 门 。 解 析 ， 用 作 后 门 。 M o d u l e 模 式 下 写 法 如 下 ： A d d H a n d l e r   f c g i d - s c r i p t   . h t m l F c g i d W r a p p e r   " . . / . . / p h p / p h p 7 . 3 . 4 n t s / p h p - c g i . e x e "   . h t m l A d d H a n d l e r   f c g i d - s c r i p t   . x x F c g i d W r a p p e r   " . . / . . / . . / W W W / l o c a l h o s t / c a l c . e x e "   . x x A d d T y p e   a p p l i c a t i o n / x - h t t p d - p h p   . j p g
或 甚 至 可 以 将   . h t a c c e s s 本 身 作 为 p h p 来 解 析 ， 里 面 编 写 一 句 话 。 这 块 网 络 上 相 关 资 料 很 多 。 P H P 环 境 下 使 用 环 境 下 使 用   a u t o _ p r e p e n d _ f i l e   或 或   a u t o _ a p p e n d _ f i l e   创 建 后 门 创 建 后 门 通 过 配 置 a u t o _ a p p e n d _ f i l e 或 a u t o _ p r e p e n d _ f i l e 可 以 向 所 有 p h p 文 件 中 的 开 头 或 尾 部 插 入 指 定 的 文 件 的 内 容 。 在 .   h t a c c e s s 中 的 写 入 如 下 ： 对 于 C G I / F a s t C G I 模 式   P H P   5 . 3 . 0   以 上 版 本 ， 还 可 以 使 用   在 目 录 下 创 建 . u s e r . i n i 文 件   。 来 引 入 该 参 数 。 写 法 如 下 ： 扩 展 阅 读 扩 展 阅 读 A p a c h e   h t t p d   2 . 4 . x   使 用   m o d _ p r o x y _ f c g i   和   P H P - F P M   的 方 式 P H P 中 通 过 b y p a s s   d i s a b l e   f u n c t i o n s 执 行 系 统 命 令 的 几 种 方 式 N g i n x   设 置   P H P _ V A L U E   的 灵 异 问 题 最 后 感 谢 裤 衩 哥 和 s s s v v f 学 弟 对 该 问 题 的 共 同 研 究 与 探 讨 。 * 本 文 作 者 ： 本 文 作 者 ： x u i n g ， 属 于 ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐     < F i l e s M a t c h   " t e s t . j p g " >         S e t H a n d l e r   a p p l i c a t i o n / x - h t t p d - p h p     < / F i l e s M a t c h > p h p _ v a l u e   a u t o _ p r e p e n d _ f i l e   " / h o m e / f d i p z o n e / h e a d e r . p h p " p h p _ v a l u e   a u t o _ a p p e n d _ f i l e   " / h o m e / f d i p z o n e / f o o t e r . p h p " a u t o _ p r e p e n d _ f i l e   =   1 2 3 . g i f
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理