disable_functions bypass - dl function
Previousdisable_functions bypass - php-fpm/FastCGINextdisable_functions bypass - PHP 7.0-7.4 (*nix only)
Last updated
Last updated
Note importante:
dl est une fonction PHP qui peut être utilisée pour charger des extensions PHP. Si la fonction n'est pas désactivée, elle pourrait être utilisée pour contourner disable_functions et exécuter des commandes arbitraires.
Cependant, elle présente certaines limitations strictes :
La fonction dl doit être présente dans l'environnement et non désactivée
L'extension PHP doit être compilée avec la même version majeure (version de l'API PHP) que celle utilisée par le serveur (vous pouvez voir cette information dans la sortie de phpinfo)
L'extension PHP doit être ** située dans le répertoire** défini par la directive extension_dir (vous pouvez le voir dans la sortie de phpinfo). Il est très improbable qu'un attaquant essayant d'abuser du serveur ait un accès en écriture sur ce répertoire, donc cette exigence vous empêchera probablement d'abuser de cette technique).
Si vous remplissez ces conditions, continuez à lire l'article https://antichat.com/threads/70763/ pour apprendre comment contourner disable_functions. Voici un résumé :
La fonction dl est utilisée pour charger des extensions PHP dynamiquement pendant l'exécution du script. Les extensions PHP, généralement écrites en C/C++, améliorent la fonctionnalité de PHP. L'attaquant, en remarquant que la fonction dl n'est pas désactivée, décide de créer une extension PHP personnalisée pour exécuter des commandes système.
Identification de la version PHP :
L'attaquant détermine la version PHP à l'aide d'un script (<?php echo 'La version PHP est '.PHP_VERSION; ?>).
Acquisition de la source PHP :
Configuration PHP locale :
Extrait et installe la version spécifique de PHP sur son système.
Création de l'extension :
Étudie la création d'extensions PHP et inspecte le code source PHP.
Se concentre sur la duplication de la fonctionnalité de la fonction exec située dans ext/standard/exec.c.
ZEND_MODULE_API_NO :
Le ZEND_MODULE_API_NO dans bypass.c doit correspondre à la version actuelle de la construction de l'extension Zend, récupérable avec :
Modification de PHP_FUNCTION :
Pour les versions récentes de PHP (5, 7, 8), PHP_FUNCTION(bypass_exec) peut nécessiter des ajustements. Le snippet de code fourni détaille cette modification.
bypass.c :
Implémente la fonctionnalité principale de l'extension personnalisée.
php_bypass.h :
Fichier d'en-tête, définissant les propriétés de l'extension.
config.m4 :
Utilisé par phpize pour configurer l'environnement de construction de l'extension personnalisée.
Commandes de compilation :
Utilise phpize, ./configure et make pour compiler l'extension.
Le fichier bypass.so résultant est ensuite situé dans le sous-répertoire modules.
Nettoyage :
Exécute make clean et phpize --clean après la compilation.
Compatibilité des versions :
Veille à ce que les versions de l'API PHP correspondent entre le système de l'attaquant et celui de la victime.
Chargement de l'extension :
Utilise la fonction dl, contournant les restrictions en utilisant des chemins relatifs ou un script pour automatiser le processus.
Exécution du script :
L'attaquant télécharge bypass.so et un script PHP sur le serveur de la victime.
Le script utilise la fonction dl_local pour charger dynamiquement bypass.so puis appelle bypass_exec avec une commande passée via le paramètre de requête cmd.
L'attaquant peut maintenant exécuter des commandes en accédant à : http://www.example.com/script.php?cmd=<commande>
Cette explication détaillée décrit le processus de création et de déploiement d'une extension PHP pour exécuter des commandes système, exploitant la fonction dl, qui devrait idéalement être désactivée pour éviter de telles violations de sécurité.
