小皮面板 phpstudy的坑

最新推荐文章于 2024-10-01 13:52:42 发布
最新推荐文章于 2024-10-01 13:52:42 发布
阅读量1.1k 收藏
点赞数
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/S_ZaiJiangHu/article/details/124773002
版权

1、composer
1先在phpstudy里安装composer 然后会显示版本过低 之后再linux系统根目录下 使用composer self-update 命令 更新composer

云闲不收
关注
【漏洞复现】phpStudy 小皮 Windows面板 RCE漏洞
做自己喜欢的事，并将其发挥到极致！
02-09 5667
Phpstudy小皮面板存在RCE漏洞，通过分析和复现方式发现其实本质上是一个存储型XSS漏洞导致的RCE。通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务实现RCE。
网安复现系列：phpStudy 小皮 Windows/Linux 面板 XSS到RCE漏洞
weixin_54626591的博客
05-06 261
phpStudy 小皮 Windows/Linux 面板 XSS到RCE漏洞
PHPstudy小皮面板使用教程及详细解释
07-08
phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。该程序不仅包括PHP调试环境，还包括了开发工具、开发手册等。 本文章是对PHP study小皮面板功能以及用处的详细解释。
国产好用的三款Linux管理面板推荐
最新发布
LizmWintac的博客
10-01 437
AMH实际上成名的还是比较早的，应该在WDCP面板时期就比较有名的，但是由于AMH面板收费后大家都不用而去用WDCP面板。正好是吃到WDCP面板落后不更新的时间段推出来的，而且BT面板一直是免费的。但是一般的人用免费的宝塔面板也是够用的。对于 PHPStudy 软件是比较知名的WIN的WEB管理工具，后来又单独出来一个品牌小皮面板，有推出Linux系统支持的，但是后续的更新不是特别的好，但是基本功能还是有的。执笔个人建议，如果我们要用服务器Linux系统的面板用宝塔面板和AMH比较好，稳定性高。
phpstudy 小皮web面板 RCE漏洞
Websec
02-23 1575
这是一个很简单的1click的RCE，通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务来实现RCE。紧接着该系统的后台有一个计划任务功能，其中可以执行系统命令，所以结合登录处的XSS漏洞可以通过写入计划任务来达到命令执行的目的。可以看到确实触发弹窗了，这是因为整个系统在加载的时候会读取操作日志的内容，因为刚才已经插入了弹窗的xss代码，所以这里执行显示了。只要管理员登录到系统，我们插入的xss代码即可写入计划任务并执行，通过计划任务就可以在服务器上写入文件。访问系统登录面板，页面显示如下。
小皮面板rce漏洞
weixin_61785633的博客
03-31 466
Linux也有不少规则，我们如果就按这种写法就会出现报错，不过我们却可以用双引号闭合，它只会把双引号所包含的数据写进文件中。这种方式，不过这也没关系，因为我们知道其实$_POST[]里面也有不用引号闭合的方式，那就是输入数字，变成$_POST[123]，ok这下就修改完成了，后面在改改文件所在位置就行了，别文件传进去了，却访问不到木马文件。这就是我们当时登录时，所留下的记录，本来可以通过这个日志，知道有谁尝试登录过我们的小皮面板，但我们输入的js代码，会被它解析并运行，这就导致了xss漏洞。
【漏洞复现】phpStudy 小皮 Windows面板 存在RCE漏洞
xt350488的博客
07-26 645
如上图可以看到确实触发XSS弹窗，这是因为整个系统在加载的过程中会读取操作日志的内容，刚刚在用户名处插入的语句就是为了让系统操作日志进行记录以便登录成功之后加载js代码脚本，所以执行显示了登录系统失败。这个时候我们再去访问这个php木马，这个时候就可以直接使用【蚁剑】连接，连接就不演示了（图不小心删了）此时你会发现你访问了这个php， 自动下载了这个文件，并没有执行，说明是纯静态的网页，我们也就使用。这个时候我们去网站后台看php版本，没有选择，选择指定的版本并保存就好。此时再输入正确的密码，成功弹窗。
Windows安装小皮面板phpstudy（Apache+PHP+MySQL环境）
01-08
Windows安装小皮面板phpstudy（Apache+PHP+MySQL环境） Phpstudy 是一个集成环境，包含 Apache、PHP 和 MySQL，可以简化单独部署各个软件的过程，并方便地切换版本。在 Windows 平台上安装 Phpstudy.environ，需要...
PhpStudy客户端和小皮Windows web面板
08-15
这两个文件分别是小皮面板和PhpStudy的安装程序，其中"phpstudy_x64_8.1.1.3.exe"表明这是一个64位版本的PhpStudy，版本号为8.1.1.3。 **总结** "PhpStudy客户端"和"小皮Windows web面板"都是Windows平台上用于...
小皮面板（phpStudy for Linux 服务器运维管理面板）
06-01
针对Linux系统，phpStudy团队推出全网首家linux docker容器面板，只要一个命令，快速安装面板，在面板里可以自行选择软件版本，可以方便的进行安全配置，就算没有Linux基础也可以快速搭建和管理服务器环境！...
小皮（Phpstudy）面板存在任意命令执行漏洞-公开版本
04-20
- 小皮面板默认在9080端口开放了一个需要授权码的登录接口。然而，通过设置HTTP请求头部`X-Requested-With: XMLHttpRequest`，攻击者可以绕过这一限制，直接访问管理界面。 - 示例请求头: `header="Server: xp...
Phpstudy(小皮面板) nginx 解析漏洞
PANDA墨森的博客
09-02 3030
一、Phpstudy(小皮面板)简介： PhpStudy国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等100多项服务器管理功能。 二、漏洞简介： 自从2019年Phpstudy爆出的后门事件已经过去一段时间了，期间也没有爆出过什么漏洞，并且现在Phpstudy(小皮面板)已经改版了，这次爆出的漏洞是nginx的解析漏洞，也就是存在已久的/xx.php解析漏洞 漏洞原理： 1、由于用户.
phpstudy_小皮Web面板_RCE漏洞
Ryan的博客
02-08 576
最近爆出phpstudy 小皮面板存在RCE漏洞，通过分析和复现发现本质上是一个存储型的XSS漏洞导致的RCE。这是一个很简单的1click的RCE，通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务来实现RCE。
phpstudy小皮Windows面板RCE漏洞
今天是几号的博客
04-01 738
phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境.该程序不仅包括PHP调试环境,还包括了开发工具、开发手册等phpstudy 小皮面板存在RCE漏洞，通过分析和复现发现本质上是一个存储型的XSS漏洞导致的RCE。通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务来实现RCE。
小皮Windows web面板漏洞详解-转载
luke的博客
09-19 220
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。支持一键LAMP、LNMP、集群、监控、网站、数据库、FTP、软件中心、伪静态、云备份、SSL、多版本共存、Nginx反向代理、服务器防火墙、web防火墙、监控大屏等100多项服务器管理功能。小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。
phpstudy(小皮)默认配置解析漏洞
BROTHERYY的博客
09-03 1214
1.官网下载小皮面板 2.本地安装 3.漏洞复现 在www目录下新建test.txt文件，写入phpinfo函数 访问test.txt文件 调入exp 修复建议： 1.等待官方升级 2.更换为Apache或者装waf进行拦截 3.将php-fpm.conf中的security.limit_extensions后面的值设置为.php ...
小皮web面版RCE漏洞复现
qq_34914659的博客
04-06 413
小皮web面版RCE漏洞复现
小皮Windows web面板漏洞详解
蚁景网安学院
03-27 970
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。
phpstudy_小皮面板XSS到RCE
RestoreJustice的博客
03-23 685
​ phpStudy小皮面板用户登录日志存在存储型XSS漏洞，利用存储型XSS攻击者可以通过JS调用面板中的计划任务执行系统命令。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值