搜索

[359] 2020-11-18_apache_cgi绕过disable_functions

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-11-18_apache_cgi绕过disable_functions a p a c h e _ c g i 绕 过 d i s a b l e _ f u n c t i o n s 原 创   a F a 攻 防 实 验 室   a F a 攻 防 实 验 室   2 0 2 0 - 1 1 - 1 8 收 录 于 话 题   # 渗 透 测 试   , 1 4 个 前 言 前 言 a p a c h e 有 一 个 c g i 模 块 ， 该 模 块 可 以 设 置 指 定 文 件 类 型 以 c g i 方 式 让 服 务 器 运 行 ， 例 如 一 个 不 存 在 的 a f a a f a 后 缀 文 件 ， 通 过 设 置 ， 就 可 以 当 作 c g i 运 行 ， 因 为 是 直 接 服 务 器 运 行 的 ， 所 以 可 以 绕 过 p h p 的 d i s a b l e _ f u n c t i o n s 限 制 。 环 境 搭 建 环 境 搭 建 说 是 环 境 需 要 是 l i n u x 、 a p a c h e + p h p 、 a p a c h e 开 启 c g i 和 r e w r i t e 、 w e b 目 录 有 a l l o w o v e r r i d e 权 限 、 当 前 目 录 可 写 ， 看 着 感 觉 很 难 搭 建 ， 所 以 这 里 就 直 接 使 用 蚁 剑 的 d o c k e r 环 境 进 行 测 试 。 地 址 ： 相 关 命 令 如 下 ： 手 动 测 试 （ 失 败 ） 手 动 测 试 （ 失 败 ） h t t p s : / / g i t h u b . c o m / A n t S w o r d P r o j e c t / A n t S w o r d - L a b s / t r e e / m a s t e r / b y p a s s _ d i s a b l e _ f u n c t i o n s / 3 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / A n t S w o r d P r o j e c t / A n t S w o r d - L a b s . g i t c d 到 3 文 件 夹 下 d o c k e r - c o m p o s e   u p   - d
这 里 以 a f a a f a 后 缀 为 例 ， 这 里 最 好 使 用 一 个 未 知 的 后 缀 ， 如 果 使 用 已 知 的 ， a p a c h e 解 析 可 能 会 碰 到 问 题 ， 导 致 无 法 当 作 c g i 执 行 。 a f a . a f a a f a 文 件 中 写 入 相 关 s h e l l ， 示 例 如 下 。 然 后 再 建 一 个 . h t a c c e s s 文 件 ， 内 容 如 下 ， 意 思 是 把 a f a a f a 文 件 当 作 c g i 执 行 。 创 建 好 后 ， 将 这 两 个 文 件 传 到 服 务 器 。 这 时 访 问 a f a . a f a a f a 文 件 会 提 示 服 务 器 内 部 错 误 。 原 因 是 该 文 件 没 有 执 行 权 限 ， 可 以 看 到 权 限 是 0 6 4 4 ， 需 要 改 成 0 7 7 7 ， 修 改 方 法 有 两 种 ， 一 种 是 直 接 通 过 类 似 蚁 剑 的 软 件 直 接 右 键 修 改 权 限 ， 另 一 种 可 以 通 过 p h p 的 c h m o d 修 改 ， 如 下 图 。 # ! / b i n / s h e c h o & i d O P t i o n s   + E x e c C G I A d d H a n d l e r   c g i - s c r i p t   . a f a a f a
然 后 再 访 问 还 是 报 内 部 错 误 。 后 来 用 蚁 剑 插 件 测 试 ， 插 件 运 行 后 会 自 动 弹 一 个 命 令 窗 口 出 来 ， 如 果 不 在 这 个 窗 口 执 行 下 命 令 ， 则 访 问 也 是 内 部 错 误 。 蚁 剑 测 试 蚁 剑 测 试 蚁 剑 测 试 选 择 a p a c h e _ m o d _ c g i 模 式 ， 运 行 后 会 弹 出 一 个 命 令 行 ， 如 下 图 。
这 时 如 果 不 运 行 命 令 ， 直 接 访 问 s h e l l . a n t ， 刷 新 了 很 多 遍 ， 一 直 是 错 误 页 。 如 果 去 命 令 行 随 便 输 入 一 个 命 令 ， 再 次 访 问 s h e l l . a n t 文 件 才 会 正 常 。 总 结 总 结 无 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理