phar:// deserialization
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F600722126-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FJtticLwENZ4i7WwgHiQe%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=f7957969&sv=1)
Wskazówka dotycząca bug bounty: zarejestruj się w Intigriti, premium platformie bug bounty stworzonej przez hackerów, dla hackerów! Dołącz do nas na https://go.intigriti.com/hacktricks już dziś i zacznij zarabiać nagrody do 100 000 $!
Pliki Phar (PHP Archive) zawierają metadane w zserializowanym formacie, więc, gdy są analizowane, te metadane są deserializowane i możesz spróbować wykorzystać lukę deserializacji w kodzie PHP.
Najlepsze w tej cechie jest to, że ta deserializacja wystąpi nawet przy użyciu funkcji PHP, które nie oceniają kodu PHP, takich jak file_get_contents(), fopen(), file() lub file_exists(), md5_file(), filemtime() lub filesize().
Wyobraź sobie sytuację, w której możesz sprawić, że strona PHP uzyska rozmiar dowolnego pliku przy użyciu protokołu phar://
, a w kodzie znajdziesz klasę podobną do poniższej:
Możesz stworzyć plik phar, który po załadowaniu wykorzysta tę klasę do wykonania dowolnych poleceń za pomocą czegoś takiego jak:
Zauważ, jak magiczne bajty JPG (\xff\xd8\xff
) są dodawane na początku pliku phar, aby obejść możliwe ograniczenia przesyłania plików.
Skompiluj plik test.phar
za pomocą:
I wykonać polecenie whoami
, wykorzystując podatny kod za pomocą:
References
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F600722126-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FJtticLwENZ4i7WwgHiQe%252Fuploads%252Fgit-blob-ce4fbfd491ab398bd58639023728b416b0758bc1%252Fi3.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=f7957969&sv=1)
Tip dotyczący bug bounty: zarejestruj się w Intigriti, premium platformie bug bounty stworzonej przez hackerów, dla hackerów! Dołącz do nas na https://go.intigriti.com/hacktricks już dziś i zacznij zarabiać nagrody do 100 000 USD!
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated