搜索

[277] 2018-12-20_默认安装的phpMyAdmin会存在哪些安全隐患

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-12-20_默认安装的phpMyAdmin会存在哪些安全隐患 默 认 安 装 的   p h p M y A d m i n   会 存 在 哪 些 安 全 隐 患 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 2 - 2 0 0 x 0 0 ： 简 介 ： 简 介 p h p M y A d m i n   大 家 很 熟 悉 了 ， 很 多 服 务 器 都 会 默 认 安 全 ， 用 来 管 理 数 据 库 。 默 认 安 装 的 情 况 下 会 存 在 一 些 安 全 隐 患 。 0 x 0 1 ： 隐 患 ： 隐 患 首 先 是 默 认 的   s e t u p   目 录 ， p h p M y A d m i n   安 装 后 的   s e t u p   目 录 可 以 直 接 访 问 ， 这 个 目 录 可 以 执 行 一 些 操 作 ， 暴 露 一 些 隐 私 信 息 ， 如 下 图 ：
其 次 是 ， 可 以 通 过   p h p M y A d m i n   来 修 改   p h p   的   i n i   配 置 文 件 ， 这 意 味 着 可 以 配 置   a l l o w _ u r l _ i n c l u d e   和 a u t o _ p r e p e n d _ f i l e ， a l l o w _ u r l _ i n c l u d e   即 允 许 内 容 包 含 。 a u t o _ p r e p e n d _ f i l e   是 向   p h p   文 件 中 添 加 指 定 的 内 容 ， 也 是 内 容 包 含 ， 用 过   w v s   的   a c u s e n s o r   应 该 会 很 熟 悉 这 个 选 项 ， w v s   的   a c u s e n s o r   用 来 做 灰 盒 扫 描 ， 能 把 问 题 定 位 到 代 码 的 具 体 行 数 ， 其 原 理 就 是 将   a c u s e n s o r   文 件 上 传 到 服 务 器 ， 配 置 的 时 候 就 需 要 打 开   a u t o _ p r e p e n d _ f i l e   选 项 ， 以 此 扫 描 时 可 以 将   a c u s e n s o r   的 内 容 包 含 到 每 个   p h p   文 件 中 ， 做 到 了 灰 盒 代 码 分 析 的 功 能 。 利 用   p h p M y A d m i n   修 改   p h p   的   i n i   文 件 ， 只 需 要 在 目 录 后 跟 上 参 数   -   d + a l l o w _ u r l _ i n c l u d e % 3 d 1 + - d + a u t o _ p r e p e n d _ f i l e % 3 d p h p : / / i n p u t ， 其 作 用 就 是 打 开   a l l o w _ u r l _ i n c l u d e   项 和   a u t o _ p r e p e n d _ f i l e   项 ， 然 后 通 过   p h p   的   i n p u t   协 议 写 入 内 容 ， 这 样 就 可 以 写 入   p h p   代 码 ， 然 后 结 合   p h p   的 一 些 执 行 系 统 命 令 的 行 数 ， 达 到 远 程 命 令 执 行 的 效 果 。 可 以 直 接 使 用   b u r p   的   r e p e a t e r   模 块 来 做 测 试 ， 首 先 需 要 指 定 目 标 的   i p   和 端 口 ， 如 下 图 ： 之 后 就 可 以 直 接 请 求   p h p M y A d m i n   然 后 加 上 上 述 参 数 ， p o s t   方 式 请 求 ， 请 求 的 数 据 就 是 要 运 行 的 命 令 ， 这 里 使 用   p h p   的 执 行 命 令 函 数   p a s s t h r u ， 如 下 图 ：
上 面 通 过 命 令   w h o a m i   可 以 看 到 自 己 是   w w w - d a t a ， w w w - d a t a   是 一 个 可 以 操 作   w e b   的 用 户 ， p w d   给 的 当 前 目 录 是 在   v a r / w w w 下 ， l s   查 看 了 该 目 录 下 的 文 件 。 同 理 ， 就 可 以 利 用   e c h o   命 令 写 入 内 容 然 后 重 定 向 到 一 个 文 件 中 ， 如 下 图 ： 上 图 通 过   $ _ G E T   来 接 收 内 容 ， 然 后 给 到   s y s t e m   执 行 命 令 函 数 ， 注 意 的 是   $   需 要 用 反 斜 杠 进 行 转 义 ， 重 定 向 到   g e t s h e l l   文 件 中 ， 写 入 后 通 过   l s   查 看 如 下 ：
g e t s h e l l   文 件 已 经 写 入 ， 通 过   c a t   查 看 内 容 如 下 ： 这 也 就 是 一 句 话 目 录 ， 可 以 通 过 菜 刀 直 接 连 接 ， 通 过 网 页 也 可 以 直 接 访 问   c m d   参 数 后 跟 要 执 行 的 命 令 即 可 ， 如 下 图 ： 因 为 自 己 是   w w w - d a t a   权 限 ， 向   i f c o n f i g   这 种 命 令 是 没 有 权 限 执 行 的 ， 直 接   i f c o n f i g   没 有 任 何 结 果 返 回 ， 这 里 可 以 通 过 查 看 i f c o n f i g   命 令 所 在 的 目 录 ， 然 后 去 目 录 中 直 接 执 行 这 个 程 序 ， 可 以 通 过   w h e r e i s   命 令 查 看 其 位 置 ， 如 下 图 ： 返 回 结 果 是 在 目 录   /   s b i n / i f c o n f i g   下 ， 则 可 以 直 接 输 入   /   s b i n / i f c o n f i g   来 运 行 ， 如 下 图 ： 上 面 就 是 基 本 的 写 入 一 句 话 目 录 的 利 用 ， 除 此 之 外 ， 也 可 以 做 反 向 的   s h e l l ， 利 用 方 式 和 上 面 一 样 ， 只 不 过 上 面 是   p o s t   的 p h p   代 码 是   p a s s t h r u   这 种 ， 而 反 向   s h e l l   也 是   p o s t   一 段   p h p   代 码 ， 这 段 代 码   k a l i   自 带 ， 可 以 直 接 复 制 出 来 使 用 ， 其 目 录 在 u s r / s h a r e / w e b s h e l l   目 录 下 ， 这 个 目 录 下 包 含 了 多 种 语 言 的 一 些   s h e l l   脚 本 ， 如 下 图 ：
p h p   目 录 下 的   p h p - r e v e r s e - s h e l l   文 件 是 用 来 做 反 向   s h e l l   的 ， 这 个 文 件 中 有 两 处 需 要 配 置 ， 一 个 是 反 向   s h e l l   反 的 目 标   i p ， 另 一 个 就 是 反 向 目 标 的 端 口 ， 配 置 如 下 ： 配 置 好 后 直 接 通 过   p o s t   请 求 即 可 ， 如 下 图 ： 请 求 后 ， 就 可 以 在   1 0 5   的 机 器 上 进 行 连 接 ， 下 面 是 通 过   n c   监 听   1 2 3 4   端 口 的 结 果 ：
和 终 端 是 一 样 的 ， 可 以 正 常 执 行 命 令 ， 可 以 看 到   i p   是 靶 机 的   1 0 4 ： 除 了 上 面 的   p h p M y A d m i n   配 置   i n i   文 件 外 ， 在   u b u n t u   和   d e b i a n   的 服 务 器 上 会 默 认 安 装   p h p 5 - c g i ， c g i   即 公 共 的 网 关 接 口 ， p h p 执 行 时 需 要 的 环 境 。 而   c i g   的 安 装 目 录 没 有 在   w w w   下 ， 所 以 通 过 扫 描 器 等 一 些 手 段 发 现 不 了 ， 但   c g i   目 录 却 可 以 直 接 访 问 。 c g i   目 录 是 在   u s r / b i n   下 ， 这 个 也 可 以 通 过   w h e r e i s   查 看 。 利 用 方 法 和 上 面 的   p h p M y A d m i n   一 样 ， 如 下 图 ： 上 图 中 ？ 后 的 参 数 和   p h p M y A d m i n   的 基 本 一 样 ， 也 是 通 过 配 置 其 包 含 的 选 项 来 利 用 的 ， 其 需 要 进 行   u r l   编 码 ， b u r p   的   d e c o d e
解 码 如 下 ： 0 x 0 3 ： 总 结 ： 总 结 上 面 就 是   p h p M y A d m i n   默 认 安 装 的 情 况 下 会 存 在 的 一 些 问 题 和 利 用 方 法 ， 并 不 是 什 么 新 姿 势 ， 但 思 路 也 值 得 学 习 ， k a l i   自 带 的   s h e l l   脚 本 也 值 得 学 习 。 渗 透 过 程 中 默 认 配 置 也 是 一 个 很 大 的 攻 击 面 ， 也 会 存 在 很 多 的 隐 患 ， 不 容 小 觑 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理