搜索

[20751] 2017-05-16_命令执行漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-05-16_命令执行漏洞 命 令 执 行 漏 洞 L e m o n S e c   2 0 1 7 - 0 5 - 1 6 命 令 执 行 是 指 攻 击 者 通 过 浏 览 器 或 者 其 他 客 户 端 软 件 提 交 一 些 c m d 命 令 （ 或 者 b a s h 命 令 ） 至 服 务 器 程 序 ， 服 务 器 程 序 通 过 s y s t e m 、 e v a l 、 e x e c 等 函 数 直 接 或 者 间 接 地 调 用 c m d . e x e 执 行 攻 击 者 提 交 的 命 令 。 原 理 ： 由 于 开 发 人 员 在 编 写 p h p 源 代 码 时 ， 没 有 对 源 代 码 中 可 执 行 的 特 殊 函 数 入 口 做 过 滤 ， 导 致 客 户 端 可 以 提 交 一 些 c m d 命 令 ， 并 交 由 服 务 器 程 序 执 行 。 W E B 服 务 器 没 有 过 滤 类 似 s y s t e m 、 e v a l 、 e x e c 等 函 数 是 该 漏 洞 攻 击 成 功 最 主 要 原 因 。 测 试 代 码 ： < ? p h p $ a   =   $ _ G E T [ ' a ' ] ; s y s t e m ( $ a ) ; ? > 开 启 F i r e f o x ， 输 入 ： h t t p : / / l o c a l h o s t : 8 1 / c o d e _ e x e c . p h p ? a = v e r W e b s e r v e r 返 回 如 下 信 息 ： M i c r o s o f t   W i n d o w s   [ 版 本   6 . 1 . 7 6 0 1 ] 如 今 很 多 开 源 的 p h p 代 码 或 者 C M S 几 乎 都 存 命 令 执 行 的 漏 洞 ， 如 ： w 3 c s c h o o l 、 w 3 s c h o o l ， g i t h u b ， d i s c u z ， d e d e c m s ， p h p c m s ， d r u p a l 。 而 且 很 多 p h p 开 发 人 员 基 本 上 都 不 重 视 代 码 编 写 的 安 全 性 ， 直 接 c o p y 一 些 网 上 的 开 源 代 码 ， 在 自 己 的 项 目 中 使 用 ， 这 样 会 产 生 很 多 安 全 隐 患 ， 开 发 人 员 一 定 得 重 视 这 个 问 题 。 不 单 是 p h p ， j a v a ， a s p . n e t ， P y t h o n 等 等 也 是 一 样 。 查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理