disable_functions bypass - dl function

Μάθετε το χάκινγκ του AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι υποστήριξης του HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @carlospolopm.

• Μοιραστείτε τα χάκινγκ κόλπα σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.

Σημαντική σημείωση:

image

Το dl είναι μια συνάρτηση PHP που μπορεί να χρησιμοποιηθεί για να φορτώσει επεκτάσεις PHP. Εάν η συνάρτηση δεν είναι απενεργοποιημένη, μπορεί να καταχραστεί για να παρακάμψει τις disable_functions και να εκτελέσει αυθαίρετες εντολές. Ωστόσο, έχει ορισμένους αυστηρούς περιορισμούς:

• Η συνάρτηση dl πρέπει να είναι παρούσα στο περιβάλλον και να μην είναι απενεργοποιημένη

• Η επέκταση PHP πρέπει να έχει μεταγλωττιστεί με την ίδια κύρια έκδοση (έκδοση PHP API) που χρησιμοποιεί ο διακομιστής (μπορείτε να δείτε αυτές τις πληροφορίες στην έξοδο του phpinfo)

• Η επέκταση PHP πρέπει να βρίσκεται στον κατάλογο που ορίζεται από την οδηγία extension_dir (μπορείτε να το δείτε στην έξοδο του phpinfo). Είναι πολύ απίθανο ένας επιτιθέμενος που προσπαθεί να καταχραστεί τον διακομιστή να έχει πρόσβαση εγγραφής σε αυτόν τον κατάλογο, οπότε αυτή η απαίτηση πιθανότατα θα σας εμποδίσει να καταχραστείτε αυτήν την τεχνική).

Εάν πληρούνται αυτές οι απαιτήσεις, συνεχίστε την ανάγνωση της ανάρτησης https://antichat.com/threads/70763/ για να μάθετε πώς να παρακάμψετε τις disable_functions. Εδώ υπάρχει ένα περίληψη:

Η συνάρτηση dl χρησιμοποιείται για να φορτώσει επεκτάσεις PHP δυναμικά κατά την εκτέλεση του σεναρίου. Οι επεκτάσεις PHP, που συνήθως γράφονται σε C/C++, βελτιώνουν τη λειτουργικότητα του PHP. Ο επιτιθέμενος, αφού παρατηρήσει ότι η συνάρτηση dl δεν είναι απενεργοποιημένη, αποφασίζει να δημιουργήσει μια προσαρμοσμένη επέκταση PHP για να εκτελέσει συστημικές εντολές.

Βήματα που ακολουθεί ο επιτιθέμενος:

1. Αναγνώριση έκδοσης PHP:

• Ο επιτιθέμενος προσδιορίζει την έκδοση PHP χρησιμοποιώντας ένα σενάριο (<?php echo 'Η έκδοση PHP είναι '.PHP_VERSION; ?>).

2. Απόκτηση πηγαίου κώδικα PHP:

• Κατεβάζει τον πηγαίο κώδικα PHP από την επίσημη ιστοσελίδα PHP ή από το αρχείο εάν η έκδοση είναι παλαιότερη.

3. Τοπική εγκατάσταση PHP:

• Αποσυμπιέζει και εγκαθιστά τη