disable_functions bypass - dl function

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स की जांच करें!

• आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें

• The PEASS Family की खोज करें, हमारा विशेष NFTs संग्रह।

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @carlospolopm** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें द्वारा PRs सबमिट करके HackTricks और HackTricks Cloud github repos।

महत्वपूर्ण नोट:

image

dl एक PHP फ़ंक्शन है जिसका उपयोग PHP एक्सटेंशन लोड करने के लिए किया जा सकता है। यदि फ़ंक्शन अक्षम नहीं है तो इसका दुरुपयोग करके disable_functions को अनदेखा करने और विविध कमांड्स को निष्पादित करने के लिए किया जा सकता है। हालांकि, इसके कुछ सख्त सीमाएँ हैं:

• dl फ़ंक्शन को परिवेश में उपस्थित होना चाहिए और अक्षम नहीं होना चाहिए

• PHP एक्सटेंशन को उसी मुख्य संस्करण (PHP API संस्करण) के साथ कंपाइल किया जाना चाहिए जिसका सर्वर उपयोग कर रहा है (आप phpinfo के आउटपुट में इस जानकारी को देख सकते हैं)

• PHP एक्सटेंशन को उस निर्दिष्ट निर्देशिका में स्थित होना चाहिए जिसे extension_dir निर्देशिका द्वारा परिभाषित किया गया है (आप phpinfo के आउटपुट में इसे देख सकते हैं)। एक हमलावर जो सर्वर का दुरुपयोग करने की कोशिश कर रहा है, उसके पास इस निर्देशिका पर लेखन पहुंच होने की संभावना बहुत कम है, इसलिए यह आवश्यकता शायद आपको इस तकनीक का दुरुपयोग करने से रोक देगी)।

यदि आप इन आवश्यकताओं को पूरा करते हैं, तो पोस्ट को पढ़ना जारी रखें https://antichat.com/threads/70763/ और जानें कि कैसे disable_functions को अनदेखा करें। यहाँ एक सारांश है:

dl फ़ंक्शन का उपयोग स्क्रिप्ट निष्पादन के दौरान PHP एक्सटेंशन डायनामिक रूप से लोड करने के लिए किया जाता है। PHP एक्सटेंशन, आम तौर पर C/C++ में लिखा जाता है, PHP की क्षमताओं को बढ़ाता है। हमलावर, dl फ़ंक्शन को अक्षम नहीं होने पर, निर्दिष्ट किए गए सिस्टम कमांड्स को निष्पादित करने के लिए एक कस्टम PHP एक्सटेंशन बनाने का निर्णय लेता है।

हमलावर द्वारा लिए गए कदम:

1. PHP संस्करण पहचान:

• हमलावर एक स्क्रिप्ट का उपयोग करके PHP संस्करण की पहचान करता है (<?php echo 'PHP Version is '.PHP_VERSION; ?>).

2. PHP स्रोत प्राप्ति:

• PHP स्रोत को आधिकारिक PHP वेबसाइट से या आर्काइव से डाउनलोड करता है यदि संस्करण पुराना है।

3. स्थानीय PHP सेटअप:

• विशेष PHP संस्करण को उनके सिस्टम पर निकालता है और स्थापित करता है।

4. एक्सटेंशन निर्माण:

• PHP एक्सटेंशन बनाने का अध्ययन करता है और PHP स्रोत को जांचता है।

• ext/standard/exec.c में स्थित exec फ़ंक्शन की कार्यक्षमता को नकल करने पर ध्यान केंद्रित करता है।

कस्टम एक्सटेंशन को कंपाइल करने के लिए नोट:

1. ZEND_MODULE_API_NO:

• bypass.c में ZEND_MODULE_API_NO को वर्तमान Zend Extension Build के साथ मेल खाना चाहिए, जिसे निम्नलिखित से प्राप्त किया जा सकता है:

php -i | grep "Zend Extension Build" |awk -F"API4" '{print $2}' | awk -F"," '{print $1}'

2. PHP_FUNCTION संशोधन:

• हाल के PHP संस्करणों (5, 7, 8) के लिए, PHP_FUNCTION(bypass_exec) को संशोधित करने की आवश्यकता हो सकती है। प्रदान किए गए कोड स्निपेट इस संशोधन का विवरण देता है।

कस्टम एक्सटेंशन फ़ाइलें:

• bypass.c:

• कस्टम एक्सटेंशन की मूल कार्यक्षमता को लागू करता है।

• php_bypass.h:

• हेडर फ़ाइल, एक्सटेंशन गुणों को परिभाषित करती है।

• config.m4:

• phpize द्वारा कस्टम एक्सटेंशन के लिए निर्माण पर्यावरण को कॉन्फ़िगर करने के लिए उपयोग किया जाता है।

एक्सटेंशन को निर्माण करना:

1. कंपाइलेशन कमांड्स:

• एक्सटेंशन को कंपाइल करने के लिए phpize, ./configure, और make का उपयोग करता है।

• परिणामी bypass.so फिर मॉड्यूल्स उपनिर्देशिका में स्थित होता है।

2. सफाई:

• कंपाइलेशन के बाद make clean और phpize --clean चलाता है।

पीड़ित होस्ट पर अपलोड और निष्पादन:

1. संस्करण संगतता:

• सुनिश्चित करता है कि हमलावर और पीड़ित के सिस्टमों के बीच PHP API संस्करण मेल खाते हैं।

2. एक्सटेंशन लोडिंग:

• अवधारित पथों का उपयोग करके या प्रक्रिया को स्वचालित करने के लिए एक स्क्रिप्ट का उपयोग करके, dl फ़ंक्शन का उपयोग करता है।

3. स्क्रिप्ट निष्पादन:

• हमलावर bypass.so और एक PHP स्क्रिप्ट को पीड़ित सर्वर पर अपलोड करता है।

• स्क्रिप्ट dl_local फ़ंक्शन का उपयोग करता है ताकि डायनामिक रूप से bypass.so को लोड करें और फिर cmd क्वेरी पैरामीटर के माध्यम से भेजे गए एक कमांड को निष्पादित करें।

कमांड निष्पादन:

• हमलावर अब कमांड निष्पादित कर सकता है जब वह पहुंचता है: http://www.example.com/script.php?cmd=<command>

यह विस्तृत वॉकथ्रू एक प्रक्रिया का बयान करता है जिसमें PHP एक्सटेंशन बनाने और निष्पादित करने की प्रक्रिया को समझाया गया है ताकि सिस्टम कमांड्स को निष्पादित करने के लिए dl फ़ंक्शन का दुरुपयोग किया जा सके, जो ऐसी सुरक्षा उल्लंघनों को रोकने के