Pikachu系列——RCE

Pikachu靶场系列持续更新~

 
要像追剧追番一样追下去哦
 

实验五 —— RCE

RCE概述

RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。

RCE分为两种

远程系统命令执行
一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口
比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上。一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 而如果设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器
远程代码执行
同样的道理,因为需求设计,后台有时候也会把用户的输入作为代码的一部分进行执行,也就造成了远程代码执行漏洞。 不管是使用了代码执行的函数,还是使用了不安全的反序列化等等。因此，如果需要给前端用户提供操作类的API接口，一定需要对接口输入的内容进行严格的判断，比如实施严格的白名单策略会是一个比较好的方法。
你可以通过“RCE”对应的测试栏目，来进一步的了解该漏洞。

命令执行和代码执行的区别
命令执行：因为调用system等函数执行了可控的系统命令
代码执行：因为eval等函数执行了可控的php代码

 

实验环境

我用的是phpstudy集成环境，一键搭环境 （如果端口没被占用还是比较顺利的）

靶场：Pikachu靶场下载
浏览器一个

接下来:
–>把下载下来的pikachu文件夹放到web服务器根目录下
–>根据实际情况修改inc/config.inc.php里面的数据库连接配置（登录名和密码要与数据库相同）
–>访问http://x.x.x.x/pikachu,会有一个红色的热情提示"欢迎使用,pikachu还没有初始化，点击进行初始化安装!"，点击即可完成安装。
 

Exec ”ping”

Windows系统命令拼接
①“|”:管道符，前面命令标准输出，后面命令的标准输入。例如：help |more
②“&” commandA & commandB 先运行命令A，然后运行命令B
③“||” commandA || commandB 运行命令A，如果失败则运行命令B
④“&&” commandA && commandB 运行命令A，如果成功则运行命令B

查看后端代码。输入目标ip通过命令拼接，输入命令，使用了shell_exec()函数，后台没有做严格的处理，直接将ip和命令拼接起来，实现了远程的命令执行

Exec “eval”

eval函数的作用是将字符串当作php代码执行，这个函数相当的危险，因为它允许执行任意 PHP 代码
输入phpinfo();

GOT IT！

 
******************************************************
这一RCE模块先搞定了，关注收藏追更哦~