pikachu靶场--RCE/File Inclusion--【5.1】~【6.2】

目录

一：RCE

概述

远程系统命令执行

远程代码执行

远程系统命令执行演示

 远程代码执行演示

二：File Inclusion漏洞

概述

本地文件包含漏洞测试：

 远程文件包含漏洞测试：

文件包含漏洞的防范措施： 

---

---

一：RCE

概述

RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。

远程系统命令执行

一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上
一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 而，如果，设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器
现在很多的甲方企业都开始实施自动化运维,大量的系统操作会通过"自动化运维平台"进行操作。 在这种平台上往往会出现远程系统命令执行的漏洞,不信的话现在就可以找你们运维部的系统测试一下,会有意想不到的"收获"-_-

远程代码执行

同样的道理,因为需求设计,后台有时候也会把用户的输入作为代码的一部分进行执行,也就造成了远程代码执行漏洞。 不管是使用了代码执行的函数,还是使用了不安全的反序列化等等。

因此，如果需要给前端用户提供操作类的API接口，一定需要对接口输入的内容进行严格的判断，比如实施严格的白名单策略会是一个比较好的方法。

远程系统命令执行演示

在exec “ping”中，正常状况下输入如：127.0.0.1，则正常输出：

但如果输入“恶意命令” 127.0.0.1&ifconfig 则会显示：

 远程代码执行演示

在exec “evel”中，输入恶意代码 phpinfo(); 则会出现：

---

二：File Inclusion漏洞

概述

文件包含，是一个功能，为了提高效率或是让代码看起来更简洁，程序员会使用“包含”函数功能，比如把一系列功能函数都写进function.php，之后当某个文件需要调用的时候就直接在文件头中写一句<?php include function.php?>就可以调用写好的函数代码。

在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了：
include(),include_once()
require(),require_once()
这些文件包含函数，这些函数在代码设计中被经常使用到。

大多数情况下，文件包含函数中包含的代码文件是固定的，因此也不会出现安全问题。 但是，有些时候，因为网站功能需求，会让前端用户选择需要包含的文件或者在前端的功能中使用了“包含”功能（即文件包含的代码文件被写成了一个变量且这个变量可以由前端用户传进来）。这种情况下，如果没有做足够的安全考虑，则可能会引发文件包含漏洞。 攻击者会指定一个“意想不到”的文件（比如：本地的重要信息配置文件//一句话木马php文件//分别对应本地文件包含漏洞和远程文件包含漏洞）让包含函数去执行，从而造成恶意操作。 根据不同的配置环境，文件包含漏洞分为如下两种情况：

1.本地文件包含漏洞：仅能够对服务器本地的文件进行包含，由于服务器上的文件并不是攻击者所能够控制的，因此该情况下，攻击者更多的会包含一些固定的系统配置文件，从而读取系统敏感信息。很多时候本地文件包含漏洞会结合一些特殊的文件上传漏洞，从而形成更大的威力。
2.远程文件包含漏洞：能够通过url地址对远程的文件进行包含，这意味着攻击者可以传入任意的代码，这种情况没啥好说的，准备挂彩。

因此，在web应用系统的功能设计上尽量不要让前端用户直接传变量给包含函数，如果非要这么做，也一定要做严格的白名单策略进行过滤。

 正常情况下，包含function1和function2，但如果程序员不对前端输入做控制的话，就有可能让该服务器去包含一些恶意的其他php函数，php文件。还有能够通过url地址对远程的文件进行包含，这意味着更大的危险。

本地文件包含漏洞测试：

当我们提交查询（请求）的时候，这个请求实际上是传了一个文件名，

file.1php, 但是前端人员可以去修改这个文件，测试时可以试着改成后台固定的配置文件，比如猜测它是Linux系统，则改为../../../../../../../etc/passwd（目录跳转的方式），即暴露出现相关信息：

 远程文件包含漏洞测试：

本地文件包含漏洞信息获取是有限的，因为它只能读本地的配置文件，而且还得猜到对应的路径才可以。反观远程文件包含漏洞，它的危害更大一些，因为它允许包含函数去读取远程站点的代码文件，攻击者可以自己搭建一个站点，然后在上面放一个代码，然后再把对应的路径通过前端传到后台，后台的包含函数就会对远程的路径下的文件进行加载。

我们在进行查询的时候，实际上是提交了一个目标文件的路径：include%2Ffile2.php

这个时候我们就可以把它改为一个远端的路径↓

比如这便是恶意站点和恶意代码：

 

攻击者只需要将 

换为恶意站点的URL，然后改动URL，即完成攻击 

 

文件包含漏洞的防范措施：