disable_functions bypass - dl function
Previousdisable_functions bypass - php-fpm/FastCGINextdisable_functions bypass - PHP 7.0-7.4 (*nix only)
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Important note:
dl ni kazi ya PHP ambayo inaweza kutumika kupakia nyongeza za PHP. Ikiwa kazi hiyo haijazuiliwa inaweza kutumika vibaya ili kuzidi disable_functions na kutekeleza amri zisizo na mipaka.
Hata hivyo, ina mipaka kadhaa kali:
Kazi ya dl lazima iwe ipo katika mazingira na isiwe imezuiliwa
Nyongeza ya PHP lazima iwe imejumuishwa na toleo kuu sawa (toleo la API la PHP) ambalo seva inatumia (unaweza kuona habari hii katika matokeo ya phpinfo)
Nyongeza ya PHP lazima iwe imewekwa katika saraka ambayo ime mwelekeo na extension_dir (unaweza kuona katika matokeo ya phpinfo). Ni vigumu sana kwamba mshambuliaji anayejaribu kutumia seva atakuwa na ufikiaji wa kuandika katika saraka hii, hivyo hitaji hili labda litakuzuia kutumia mbinu hii).
Ikiwa unakidhi mahitaji haya, endelea kusoma chapisho https://antichat.com/threads/70763/ kujifunza jinsi ya kuzidi disable_functions. Hapa kuna muhtasari:
Kazi ya dl inatumika kupakia nyongeza za PHP kwa njia ya kidinamikali wakati wa utekelezaji wa skripti. Nyongeza za PHP, ambazo kwa kawaida zimeandikwa kwa C/C++, zinaongeza uwezo wa PHP. Mshambuliaji, baada ya kugundua kuwa kazi ya dl haijazuiliwa, anaamua kuunda nyongeza maalum ya PHP ili kutekeleza amri za mfumo.
Utambuzi wa Toleo la PHP:
Mshambuliaji anabaini toleo la PHP kwa kutumia skripti (<?php echo 'PHP Version is '.PHP_VERSION; ?>).
Upataji wa Chanzo cha PHP:
Anapakua chanzo cha PHP kutoka kwenye tovuti rasmi ya PHP au archive ikiwa toleo ni la zamani.
Usanidi wa PHP wa Mitaa:
Anatoa na kufunga toleo maalum la PHP kwenye mfumo wake.
Uundaji wa Nyongeza:
Anasoma kuunda nyongeza za PHP na kuchunguza msimbo wa chanzo cha PHP.
Anazingatia kuiga uwezo wa exec function iliyoko katika ext/standard/exec.c.
ZEND_MODULE_API_NO:
ZEND_MODULE_API_NO katika bypass.c lazima ikidhi ujenzi wa sasa wa Zend Extension, inayoweza kupatikana kwa:
Mabadiliko ya PHP_FUNCTION:
Kwa matoleo ya hivi karibuni ya PHP (5, 7, 8), PHP_FUNCTION(bypass_exec) inaweza kuhitaji marekebisho. Kipande cha msimbo kilichotolewa kinaelezea mabadiliko haya.
bypass.c:
Inatekeleza uwezo wa msingi wa nyongeza maalum.
php_bypass.h:
Faili ya kichwa, ikifafanua mali za nyongeza.
config.m4:
Inatumika na phpize kuunda mazingira ya ujenzi kwa nyongeza maalum.
Amri za Uundaji:
Inatumia phpize, ./configure, na make kuunda nyongeza.
bypass.so inayotokana kisha hupatikana katika saraka ndogo ya moduli.
Usafishaji:
Inatekeleza make clean na phpize --clean baada ya uundaji.
Ulinganifu wa Toleo:
Inahakikisha matoleo ya API ya PHP yanalingana kati ya mifumo ya mshambuliaji na waathirika.
Upakiaji wa Nyongeza:
Inatumia kazi ya dl, ikipita vizuizi kwa kutumia njia za uhusiano au skripti ili kuendesha mchakato.
Utekelezaji wa Skripti:
Mshambuliaji anapakia bypass.so na skripti ya PHP kwenye seva ya waathirika.
Skripti inatumia kazi ya dl_local kupakia kwa kidinamikali bypass.so na kisha inaita bypass_exec na amri iliyopitishwa kupitia parameta ya swali cmd.
Mshambuliaji sasa anaweza kutekeleza amri kwa kufikia: http://www.example.com/script.php?cmd=<command>
Muhtasari huu wa kina unaelezea mchakato wa kuunda na kupeleka nyongeza ya PHP ili kutekeleza amri za mfumo, ikitumia kazi ya dl, ambayo kwa kawaida inapaswa kuzuiliwa ili kuzuia uvunjaji wa usalama kama huu.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
