搜索

[1137] 2020-10-18_[翻译]记一次从403到RCE

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-10-18_[翻译]记一次从403到RCE [ 翻 译 ] 记 一 次 从 4 0 3 到 R C E b 0 y d   C h a B u g   2 0 2 0 - 1 0 - 1 8 原 文 作 者 ： b 0 y d 原 文 链 接 ： h t t p s : / / w w w . s e c u r i f e r a . c o m / b l o g / 2 0 2 0 / 1 0 / 1 3 / 4 0 3 - t o - r c e - i n - x a m p p / 译 者 ： Y 4 e r   水 平 有 限 ， 如 有 错 误 请 及 时 反 馈 关 于 如 何 在 漏 洞 发 现 方 面 取 得 更 大 成 功 ， 我 曾 得 到 的 一 些 最 佳 建 议 是 始 终 尝 试 并 深 入 研 究 。 无 论 您 是 渗 透 测 试 人 员 ， 红 色 团 队 成 员 还 是 漏 洞 赏 金 猎 人 ， 该 建 议 始 终 被 证 明 是 正 确 的 。 通 常 ， 很 容 易 依 赖 最 新 的 “ 黑 客 ” 工 具 集 和 其 他 人 的 利 用 或 研 究 。 当 这 些 失 败 时 ， 我 们 通 常 只 是 继 续 研 究 下 一 个 悬 而 未 决 的 水 果 ， 而 不 是 深 入 研 究 。 在 最 近 的 评 估 中 ， 我 正 在 执 行 常 规 的 网 络 侦 查 ， 并 在 查 看 我 拍 摄 的 网 站 截 图 时 遇 到 了 以 下 网 页 。 该 页 面 显 示 了 此 W e b 服 务 器 后 面 正 在 运 行 的 明 显 过 时 的 软 件 的 列 表 。 之 前 已 经 安 装 了 X A M P P ， 我 还 熟 悉 更 新 与 之 捆 绑 的 每 个 嵌 入 式 服 务 的 非 常 手 动 和 繁 琐 的 过 程 。 我 的 第 一 步 是 尝 试 枚 举 W e b 服 务 器 上 托 管 的 所 有 W e b 应 用 程 序 。 现 在 ， 我 选 择 的 工 具 是 d i r s e a r c h ， 主 要 是 因 为 我 已 经 习 惯 了 它 的 语 法 并 且 没 有 发 现 找 到 更 好 的 。 在 枚 举 W e b 服 务 器 上 的 所 有 端 点 成 功 零 成 功 之 后 ， 我 决 定 设 置 自 己 的 X A M P P 安 装 ， 以 对 目 标 系 统 进 行 镜 像 。 X A M P P 的 下 载 页 面 可 以 在 这 里 找 到 。 它 的 版 本 可 以 追 溯 到 2 0 0 3 年 。 从 4 0 3 错 误 页 面 中 ， 我 们 可 以 拼 凑 所 需 的 内 容 ， 以 下 载 正 确 的 X A M P P 版 本 。 我 们 知 道 这 是 W i n d o w s 安 装 （ W i n 3 2 ） 。 如 果 我 们 查 看 列 出 的 P H P 版 本 的 发 布 日 期 ， 我 们 可 以 看 到 它 已 于 2 0 1 1 年 发 布 。
根 据 发 布 日 期 ， 我 们 可 以 可 靠 地 将 其 范 围 缩 小 到 几 个 候 选 X A M P P 安 装 。 安 装 软 件 后 ， 我 导 航 到 a p a c h e 配 置 文 件 目 录 以 查 看 默 认 情 况 下 正 在 提 供 哪 些 文 件 。 默 认 配 置 是 非 常 标 准 的 ， 其 根 目 录 由 C : x a m p p h t d o c s 提 供 提 供 。 引 起 我 注 意 的 是 文 件 底 部 包 含 的 “ 补 充 配 置 ” 。 这 些 配 置 文 件 中 要 注 意 的 主 要 是 以 S c r i p t A l i a s   开 头 的 行 ， 因 为 它 们 将 磁 盘 上 的 目 录 映 射 到 W e b 服 务 器 可 访 问 的 目 录 。 只 有 两 个 显 示 。 /   c g i - b i n   / 和 /   p h p - c g i   / 。 这 是 什 么 p h p - c g i . e x e ？ 这 似 乎 很 有 趣 … … 在 G o o g l e 上 进 行 几 次 搜 索 后 ， 似 乎 p h p - c g i 二 进 制 文 件 可 以 直 接 执 行 p h p 代 码 。 我 偶 然 发 现 了 一 个 漏 洞 ： h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 2 9 2 9 0 该 漏 洞 列 出 了 目 标 版 本 为 易 受 攻 击 的 版 本 ， 但 它 的 目 标 是 L i n u x 而 不 是 W i n d o w s 。 由 于 p h p 是 跨 平 台 的 ， 因 此 我 只 能 假 定 W i n d o w s 版 本 也 受 到 了 影 响 。 该 漏 洞 还 将 漏 洞 识 别 为 C V E - 2 0 1 2 - 1 8 2 3 。
我 有 没 有 中 奖 ？ ？ ？ X A M P P 被 披 露 时 是 否 受 到 此 错 误 的 影 响 而 滑 入 雷 达 ？ 有 了 这 个 C V E ， 我 在 G o o g l e 上 进 行 了 更 多 搜 索 ， 发 现 P r a e t o r i a n 的 文 章 提 到 了 相 同 的 p h p - c g i 二 进 制 文 件 ， 并 方 便 地 包 含 一 个 M e t a s p l o i t 模 块 来 利 用 它 。 将 其 加 载 到 m e t a s p l o i t 中 ， 将 T A R G E T U R I 更 改 为 / p h p - c g i / p h p - c g i . e x e 并 让 其 运 行 。 令 我 惊 讶 的 是 ， 将 远 程 代 码 作 为 S Y S T E M 执 行 。 分 享 、 点 赞 、 在 看 就 是 对 我 们 的 一 种 支 持 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理