搜索

[26631] 2020-05-06_文件包含结合phpinfo反弹交互shell

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-19
2020-05-06_文件包含结合phpinfo反弹交互shell 文 件 包 含 结 合 p h p i n f o 反 弹 交 互 s h e l l 原 创   m o o n s e c   m o o n s e c   2 0 2 0 - 0 5 - 0 6 点 击 上 方 蓝 色 字 关 注 我 们 点 击 上 方 蓝 色 字 关 注 我 们 ~ 1 1 . 简 介 简 介 在 P H P 文 件 包 含 漏 洞 中 ， 当 我 们 找 不 到 用 于 触 发 R C E 的 有 效 文 件 时 ， 如 果 存 在 P H P I N F O （ 它 可 以 告 诉 我 们 临 时 文 件 的 随 机 生 成 的 文 件 名 及 其 位 置 ） ， 我 们 可 能 可 以 包 含 一 个 临 时 文 件 来 利 用 它 。 当 向 P H P 发 送 P O S T 请 求 并 且 请 求 包 含 一 个 文 件 块 时 ， P H P 会 将 所 发 送 的 文 件 保 存 到 一 个 临 时 文 件 中 （ 通 常 是 / t m p / P H P [ 6 个 随 机 数 字 ] ） ， 文 件 名 可 以 在 $ u   F I L E S 变 量 中 找 到 。 请 求 结 束 后 将 删 除 此 临 时 文 件 。 同 时 ， P H P I N F O 页 面 打 印 上 下 文 中 的 所 有 变 量 ， 包 括 $ u 文 件 。 因 此 ， 如 果 我 们 将 P O S T 请 求 发 送 到 P H P I N F O 页 面 ， 则 可 以 在 响 应 中 找 到 临 时 文 件 的 名 称 。 这 样 ， L F I 漏 洞 就 可 以 升 级 为 R C E ， 而 不 需 要 存 在 可 用 的 本 地 文 件 。 文 件 包 含 和 P H P I N F O 通 常 位 于 不 同 的 网 页 中 。 理 论 上 ， 我 们 需 要 在 P H P I N F O 页 面 的 文 件 上 传 请 求 的 响 应 中 检 索 文 件 名 后 ， 将 文 件 名 发 送 到 文 件 包 含 页 面 。 但 是 ， 在 第 一 个 请 求 完 成 后 ， 文 件 将 从 磁 盘 中 删 除 ， 因 此 我 们 需 要 赢 得 比 赛 。 2 步 骤 ： 步 骤 ： 1 . 将 文 件 上 载 请 求 发 送 到 带 有 页 眉 的 P H P I N F O 页 ， 并 获 取 包 含 大 量 垃 圾 数 据 的 字 段 。 2 . 响 应 内 容 将 是 巨 大 的 ， 因 为 P H P I N F O 将 打 印 出 所 有 数 据 。 3 . P H P 的 默 认 输 出 缓 冲 区 大 小 为 4 0 9 6 字 节 。 可 以 理 解 为 P H P 在 套 接 字 连 接 期 间 每 次 返 回 4 0 9 6 字 节 。 4 . 所 以 我 们 使 用 原 始 套 接 字 来 实 现 我 们 的 目 标 。 每 次 我 们 读 取 4 0 9 6 字 节 并 在 得 到 文 件 名 后 将 其 发 送 到 L F I 页 面 。 5 . 当 我 们 得 到 文 件 名 时 ， 第 一 个 套 接 字 连 接 还 没 有 结 束 ， 这 意 味 着 临 时 文 件 仍 然 存 在 。 6 通 过 利 用 时 间 间 隔 ， 可 以 包 含 并 执 行 临 时 文 件 。
详 细 参 考 这 个 文 档   h t t p s : / / d l . p a c k e t s t o r m s e c u r i t y . n e t / p a p e r s / g e n e r a l / L F I _ W i t h _ P H P I n f o _ A s s i t a n c e . p d f 前 几 天 有 个 同 学   写 了 篇 文 章   可 以 去 看 下   h t t p s : / / b l o g . c s d n . n e t / A d m i n x e / a r t i c l e / d e t a i l s / 1 0 5 9 0 7 9 9 5 3 测 试 反 弹 交 测 试 反 弹 交 互 互 s h e l l 按 照 上 面 的 方 法 可 以 写 入 一 个 p h p   但 是 感 觉 有 些 不 方 面   最 好 是 直 接 弹 一 个 交 互 s h e l l 准 备 一 个 文 件 包 含 漏 洞 的 环 境 。 p h p i n f o . p h p
修 改 脚 本 修 改 包 含 文 件 页 面 和 i p 地 址 k a l i   上 监 听   n c   - l v n p   8 0 8 0 执 行 e x p 得 到 交 互 s h e l l
4 脚 本 脚 本 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 m k Y V _ A g t l B h Z 7 y G _ H R j 4 k Q 提 取 码 ： e x b p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理