PhpStudy_2016-2018_RCE漏洞复现

最新推荐文章于 2024-11-24 02:27:02 发布
最新推荐文章于 2024-11-24 02:27:02 发布
阅读量168 收藏
点赞数
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_78155155/article/details/131868101
版权

漏洞说明

说明 内容
漏洞名称 RCE（Remote Command|Code Execute）
漏洞编号 PhpStudy_2016-2018_rce
漏洞等级 高危
影响范围 PhpStudy2016-2018
漏洞描述 攻击者可以利用此漏洞实现命令执行，留后门

漏洞描述

PhpStudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin等多款软件一次性安装，无需配置即可一键安装与搭建

其中2016、2018版本的phpStudy存在RCE漏洞，该漏洞直接可以远程执行系统命令

基础环境

系统 虚拟机
Windows Windows10
Linux kali

漏洞复现

1、启动win10，运行phpstudy

最低0.47元/天 解锁文章
L尘痕
关注
【漏洞复现】phpStudy 小皮 Windows面板 RCE漏洞
做自己喜欢的事，并将其发挥到极致！
02-09 5668
Phpstudy小皮面板存在RCE漏洞，通过分析和复现方式发现其实本质上是一个存储型XSS漏洞导致的RCE。通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务实现RCE。
phpstudy_2016_RCE 漏洞复现以及exp编写
oyqsb的博客
07-22 208
RCE(远程代码执行漏洞)，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。通常是由于服务器没有对执行的命令或代码做严格的过滤，最终导致攻击者上传的恶意命令或代码被执行。
PhpStudy2016-2018-RCE 漏洞复现
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
07-14 1450
Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin等多款软件一次性安装，无需配置即可直接安装使用，一键搭建。这是常用来写webshell的一句话，请注意使用这样的代码是非常危险的，因为它允许任意的命令执行和操纵服务器文件系统。需要注意的是，该漏洞只影响使用了特定版本的PHPStudy软件的系统，具体来说是2018年1月至2019年5月发布的版本。通过利用该漏洞，攻击者可以执行任意的PHP代码，从而完全控制受影响的系统。
复现phpstudy2018后门漏洞
p_utao的博客
11-30 556
影响版本 phpstudy 2016版php-5.4 phpstudy 2018版php-5.2.17 phpstudy 2018版php-5.4.45 后门分析 地址：C:\phpStudy\PHPTutorial\php\php-5.2.17\ext\php_xmlrpc.dll 本地复现 phpstudy版本 php版本 2018 5.2.17 大佬的exp GET /index.php HTTP/1.1 Host: yourip.com Cache-Control: max-
复现PhpStudy2018漏洞复现&检测和执行POC脚本
qq_45031509的博客
07-17 1883
复现PhpStudy2018漏洞复现&检测和执行POC脚本
phpstudy 小皮web面板 RCE漏洞
Websec
02-23 1576
这是一个很简单的1click的RCE，通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务来实现RCE。紧接着该系统的后台有一个计划任务功能，其中可以执行系统命令，所以结合登录处的XSS漏洞可以通过写入计划任务来达到命令执行的目的。可以看到确实触发弹窗了，这是因为整个系统在加载的时候会读取操作日志的内容，因为刚才已经插入了弹窗的xss代码，所以这里执行显示了。只要管理员登录到系统，我们插入的xss代码即可写入计划任务并执行，通过计划任务就可以在服务器上写入文件。访问系统登录面板，页面显示如下。
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5703
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
CVE-2018-11686本地复现与分析
Au
03-19 1610
简介 FlexPaper<= 2.3.6 （web版）中存在RCE（远程代码执行），构造恶意的payload执行系统命令。 FlexPaper FlexPaper是一个开源轻量级的在浏览器上显示各种文档的组件，被设计用来与PDF2SWF一起使用， 使在Flex中显示PDF成为可能，而这个过程并无需PDF软件环境的支持。它可以被当做Flex的库来使用-------...
phpstudy_2016-2018_rce 漏洞复现及深度利用
m0_67189356的博客
04-16 5379
说明 内容 漏洞编号 phpstudy_2016-2018_rce 漏洞名称 RCE(Remote Command|Code Execute) 漏洞评级 高危 影响范围 phpStudy 2016 phpStudy 2018 漏洞描述 攻击者可以利用该漏洞执行PHP 命令，也可以称作 phpStudy 后门 。 漏洞描述 攻击者可以利用该漏洞执行PHP 命令，也可以称作 phpStudy 后门 。RCE(Remote Command|Code E
phpstudy_2016-2018_rce_backdoor漏洞复现
weixin_46365325的博客
07-31 680
PHP study 软件是国内的一款免费的 PHP 调试环境的程序集成包，通过集成 Apache、PHP、Mysql、PhpMyAdmin 等多款软件一次性安装，无需配置即可直接安装使用，一键搭建。攻击者可以利用该漏洞执行 PHP 命令，也可以称作 phpstudy 后门。模块中，至少有2个版本：phpStudy2016 和 phpstudy 2018自带的php-5.2.17、php-5.4.45。使用bp编码后进行上传，在网页查看是否上传成功，使用蚁剑进行连接。更改 bp 字体为楷体24pt。
phpStudy_2016-2018_RCE漏洞复现
weixin_44801963的博客
09-24 1625
文章目录前言一、phpStudy_2016-2018_RCE是什么二、漏洞存在的文件位置三、漏洞分析总结 前言 phpstudy漏洞在当时的影响还是蛮大的，所以决定对phpstudy存在的漏洞进行解析复现。 一、phpStudy_2016-2018_RCE是什么 Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin等多款软件一次性安装，无需配置即可直接安装使用，一键搭建。 其中2016、2018版本的phpstudy存在被黑客恶
Phpstudy2018后门漏洞
Aevery的博客
02-10 3094
快速复现phpstudy后门漏洞
phpstudy后门漏洞复现
1stPeak's Blog
03-31 1538
笔记 前言 如果服务器是用phpstudy2016或phpstudy2018搭建的，那么就有可能存在后门 发现漏洞 后门代码在phpStudy2016和phpStudy2018的php-5.2.17或php-5.4.45的\ext\php_xmlrpc.dll文件中 只要该文件中可以搜索到@eval(%s(‘%s’))，即证明漏洞存在 phpStudy2016路径 php\php-5.2.17...
phpstudy后门预警及漏洞复现
热门推荐
ranuy阮的博客
09-24 1万+
1.phpstudy介绍 Phpstudy是国内的一款免费的PHP调试环境的程序集成包，其通过集成Apache、PHP、MySQL、phpMyAdmin不同版本软件于一身，一次性安装无需配置即可直接使用，具有PHP环境调试和PHP开发功能。 2.后门事件 2018年12月4日，西湖区公安分局网警大队接报案，某公司发现公司内有20余台计算机被执行危险命令，疑似远程控制抓取账号密码等计算机数据回传大量...
PhpStudy BackDoor 2019漏洞
qq_45521281的博客
05-05 4389
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 基础介绍 事件背景 北京时间9月20日，杭州公安发布《杭州警方通报打击涉网违法犯罪暨‘净网2019’专项行动战果》一文，文章曝光了国内知名PHP调试环境程序集成包“PhpStudy软件”遭到黑客篡改并植入“后门”。截至案发，近百万PHP用户中超过67万用户已被黑客控...
PhpStudy2018后门漏洞预警及漏洞复现&检测和执行POC脚本
ditanji3425的博客
09-25 821
PhpStudy2018后门漏洞预警及漏洞复现&检测和执行POC脚本 phpstudy介绍 Phpstudy是国内的一款免费的PHP调试环境的程序集成包，其通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOPtimizer不同版本软件于一身，一次性安装无需配置即可直接使用，具有PHP环境调试和PHP开发功能。由于其免费且方便的特性，在国内有着近百万的PHP...
网站被攻击怎么处理 phpstudy存在后门漏洞
网站安全专家
09-27 3642
phpStudy于近日被暴露出有后门漏洞，之前的phpStudy2016，phpStudy2018部分版本，EXE程序包疑似被入侵者植入木马后门，导致许多网站及服务器被攻击，被篡改，目前我们SINE安全公司立即成立phpStudy安全应急响应小组，针对部分客户服务器上安装该PHP一键环境搭建的情况，进行了全面的漏洞修复与安全防护。第一时间保障客户的网站安全，以及服务器的安全稳定运行。关于该漏洞的详...
零基础学安全--shell脚本学习（1）脚本创建执行及变量使用
最新发布
qq_66164763的博客
11-24 787
Shell又称命令解释器，它能识别用户输入的各种命令，并传递给操作系统。它的作用类似于Windows操作系统中的命令行，但是，Shell的功能远比命令行强大的多。在UNIX或者localhost中，Shell既是用户交互的界面，也是控制系定义:变量名=变量内容使用:$变量名（一般来说这里加不加引号效果是相同的，但是如果你在引用变量时加''就会直接把这个$变量名当作字符串输出，相当于一个转义字符）双引号和花括号括起来可以进行字符串的拼接。
phpstudy sql_mode=only_full_group_by -advertisement
04-30
phpstudy sql_mode=only_full_group_by -advertisement是指在phpstudy中设置MySQL的sql_mode为only_full_group_by，这个模式可以使MySQL在执行GROUP BY语句时更加严格。 在MySQL执行GROUP BY语句时，会将相同的行分组并统计，但有时在分组的字段中可能有一些非空的空值，这时MySQL在默认情况下会将这些空值也视作相同的值进行分组并统计，这可能会导致统计结果出现错误。 而only_full_group_by模式可以在分组时排除空值，只对真正有值的字段进行分组和统计，这样可以确保统计结果的正确性。 然而，启用only_full_group_by模式会使MySQL对语句执行更多的检查和计算，降低了查询的效率，因此在一些MySQL版本中默认关闭了这个模式。如果需要启用，需要手动设置sql_mode为包含only_full_group_by的值。 至于-advertisement部分，可能是意味着这是一条非广告的信息或公告。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

L尘痕

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值