搜索

[2138] 2020-09-03_phpstudy漏洞分析原因到修复

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-09-03_phpstudy漏洞分析原因到修复 p h p s t u d y 漏 洞 分 析 原 因 到 修 复 原 创   e c h o _ d   E D I 安 全   2 0 2 0 - 0 9 - 0 3 收 录 于 话 题   # 白 帽 说   , 7 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 p h p s t u d y （ 小 皮 模 板 存 在 n g i n x 解 析 漏 洞 [ p h p s t u d y 莫 名 的 就 背 锅 了 ） 影 响 版 本   p h p t s u y 8 . 1 . 0 7 的 N g i n x 1 . 5 . 1 1 版 本 0 2 简 介 p h p s t u d y ( 小 皮 面 板 )   简 介 ： p h p S t u d y 国 内 1 2 年 老 牌 公 益 软 件 ， 集 安 全 ， 高 效 ， 功 能 与 一 体 ， 已 获 得 全 球 用 户 认 可 安 装 ， 运 维 也 高 效 。 支 持 一 键 L A M P , L N M P , 集 群 , 监 控 , 网 站 , F T P , 数 据 库 , J A V A 等 1 0 0 多 项 服 务 器 管 理 功 能 。 具 有 w i n d o w s 跟 l i n u x 两 个 版 本 。 0 3 漏 洞 复 现 测 试 环 境 : W i n o d w s   s e r v e r   2 0 1 2 P h p s t u d y ( 小 皮 版 本 )   8 . 1 . 0 . 7 N g i n x   1 . 1 5 . 1 1 P h p   7 . 3 . 4 0 x 0 1
准 备 一 张 图 片 内 容 如 下 ： 上 传 该 图 片 0 x 0 2
访 问 h t t p : / / 1 9 2 . 1 6 8 . 1 0 0 . 1 3 1 / u p l o a d f i l e s / s h e l l . p n g / . p h p ? E D I S E C = p h p i n f o ( ) ; 成 功 将 上 传 的 p n g 文 件   解 析 成 p h p 文 件 0 4 漏 洞 原 因 p h p s t u d y   采 用 了 符 合 漏 洞 范 围 版 本 的 n g i n x n g i n x 漏 洞 影 响 范 围 N g i n x   0 . 8 . 4 1 ~ 1 . 4 . 3   /   1 . 5 . 0 ~ 1 . 5 . 7 1 、 由 于 n g i n x . c o n f 的 如 下 配 置 导 致 n g i n x 把 以 ' . p h p ' 结 尾 的 文 件 交 给 f a s t c g i 处 理 , 为 此 可 以 构 造 h t t p : / / i p / u p l o a d f i l e s / t e s t . p n g / . p h p   ( u r l 结 尾 不 一 0 x 0 3
定 是 ' . p h p ' , 任 何 服 务 器 端 不 存 在 的 p h p 文 件 均 可 , 比 如 ' a . p h p ' ) , 其 中 t e s t . p n g 是 我 们 上 传 的 包 含 P H P 代 码 的 照 片 文 件 。 2 、 但 是 f a s t c g i 在 处 理 ' . p h p ' 文 件 时 发 现 文 件 并 不 存 在 , 这 时 p h p . i n i 配 置 文 件 中 c g i . f i x _ p a t h i n f o = 1   发 挥 作 用 , 这 项 配 置 用 于 修 复 路 径 , 如 果 当 前 路 径 不 存 在 则 采 用 上 层 路 径 。 为 此 这 里 交 由 f a s t c g i 处 理 的 文 件 就 变 成 了 ' / t e s t . p n g ’ 。 3 、 最 重 要 的 一 点 是 p h p - f p m . c o n f 中 的 s e c u r i t y . l i m i t _ e x t e n s i o n s 配 置 项 限 制 了 f a s t c g i 解 析 文 件 的 类 型 ( 即 指 定 什 么 类 型 的 文 件 当 做 代 码 解 析 ) , 此 项 设 置 为 空 的 时 候 才 允 许 f a s t c g i 将 ' . p n g ' 等 文 件 当 做 代 码 解 析 。 0 5 漏 洞 修 复 1 、   将 p h p . i n i 文 件 中 的 c g i . f i x _ p a t h i n f o 的 值 设 置 为 0 , 这 样 p h p 再 解 析 1 . p h p / 1 . j p g 这 样 的 目 录 时 , 只 要 1 . j p g 不 存 在 就 会 显 示 4 0 4 页 面                 2 、   p h p - f p m . c o n f 中 的 s e c u r i t y . l i m i t _ e x t e n s i o n s 后 面 的 值 设 置 为 . p h p
0 6 总 结 1 . 为 什 么 需 要 上 传 点 ?                     因 为 这 是 一 个 n g i n x 解 析 漏 洞 ,   需 要 一 个 文 件 进 行 配 合 ， 也 就 是 说 , 如 果 该 网 站 可 以 上 传 一 个 图 片 , 上 传 目 录 没 有 禁 止 p h p 执 行 ， 你 就 可 以 执 行 代 码 。               2 . 这 个 漏 洞 值 得 大 家 刷 S R C 吗 ?             首 先 这 个 洞 属 于 n g i n x 解 析 漏 洞 , 其 实 很 早 之 前 就 已 经 有 了 , 只 不 过 p h p s t u d y   n g i n x 环 境   使 用 了 较 低 的 n g i n x 版 本 , 所 以 存 在 漏 洞 .               3 . 这 个 洞 只 有 P H P S T U D Y 有 吗 ?                 不 是 的 , 属 于 n g i n x 中 间 件 的 解 析 漏 洞 , 与 此 相 同 的 漏 洞 还 有 I I S 7 . 0 , 此 漏 洞 与 n g i n x 版 本 有 关 , 和 p h p 版 本 无 关 。 E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理