disable_functions bypass - dl function
Previousdisable_functions bypass - php-fpm/FastCGINextdisable_functions bypass - PHP 7.0-7.4 (*nix only)
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
重要な注意:
dl はPHP拡張をロードするために使用できるPHP関数です。この関数が無効でない場合、disable_functionsをバイパスして任意のコマンドを実行するために悪用される可能性があります。
ただし、いくつかの厳しい制限があります：
dl関数は環境に存在し、無効でない必要があります
PHP拡張はサーバーが使用しているのと同じメジャーバージョン（PHP APIバージョン）でコンパイルされている必要があります（この情報はphpinfoの出力で確認できます）
PHP拡張は**extension_dirディレクティブで定義されたディレクトリに配置されている必要があります**（これもphpinfoの出力で確認できます）。攻撃者がサーバーを悪用しようとする場合、このディレクトリに書き込みアクセスを持つことは非常に考えにくいため、この要件はおそらくこの技術を悪用するのを防ぐでしょう。
これらの要件を満たす場合は、投稿を読み続けてください https://antichat.com/threads/70763/ でdisable_functionsをバイパスする方法を学びます。以下は要約です：
dl関数は、スクリプト実行中にPHP拡張を動的にロードするために使用されます。PHP拡張は通常C/C++で書かれており、PHPの機能を強化します。攻撃者は、dl関数が無効でないことに気づくと、システムコマンドを実行するためのカスタムPHP拡張を作成することを決定します。
PHPバージョンの特定:
攻撃者はスクリプト（<?php echo 'PHP Version is '.PHP_VERSION; ?>）を使用してPHPバージョンを特定します。
PHPソースの取得:
ローカルPHPセットアップ:
特定のPHPバージョンを自分のシステムに抽出してインストールします。
拡張の作成:
ZEND_MODULE_API_NO:
bypass.cのZEND_MODULE_API_NOは、現在のZend Extension Buildと一致する必要があります。これは次のコマンドで取得できます：
PHP_FUNCTIONの修正:
最近のPHPバージョン（5、7、8）では、PHP_FUNCTION(bypass_exec)の調整が必要な場合があります。提供されたコードスニペットはこの修正の詳細を示しています。
bypass.c:
カスタム拡張のコア機能を実装します。
php_bypass.h:
拡張のプロパティを定義するヘッダーファイル。
config.m4:
phpizeによってカスタム拡張のビルド環境を構成するために使用されます。
コンパイルコマンド:
phpize、./configure、およびmakeを使用して拡張をコンパイルします。
結果として得られるbypass.soは、モジュールのサブディレクトリに配置されます。
クリーンアップ:
コンパイル後にmake cleanとphpize --cleanを実行します。
バージョンの互換性:
攻撃者と被害者のシステム間でPHP APIバージョンが一致していることを確認します。
拡張のロード:
dl関数を利用し、相対パスやスクリプトを使用してプロセスを自動化することで制限を回避します。
スクリプトの実行:
攻撃者はbypass.soとPHPスクリプトを被害者のサーバーにアップロードします。
スクリプトはdl_local関数を使用してbypass.soを動的にロードし、cmdクエリパラメータを介して渡されたコマンドでbypass_execを呼び出します。
攻撃者は次のURLにアクセスすることでコマンドを実行できます：http://www.example.com/script.php?cmd=<command>
この詳細な手順は、dl関数を悪用してシステムコマンドを実行するためのPHP拡張を作成し、展開するプロセスを概説しています。この関数は理想的には無効にされるべきであり、そのようなセキュリティ侵害を防ぐべきです。
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
