php study 后门,phpstudy后门利用复现

最新推荐文章于 2022-04-17 15:01:44 发布
最新推荐文章于 2022-04-17 15:01:44 发布
阅读量156 收藏
点赞数
文章标签： php study 后门

一、漏洞位置

程序自带的PHP的php_xmlrpc.dll模块中有隐藏后门，受影响的版本有phpstudy2016(php5.2/5.4)、phpstudy2018(php5.2/5.4)等版本。

这里我们用phpstudy2018版本的来验证后门位置及作用。

二、步骤

Step1：切换php的版本到5.2或者5.4，在phpstudy的根目录下找到phpStudy\PHPTutorial\php\php-5.2.17\ext\php_xmlrpc.dll，使用记事本打开该文件，扫所eval。如下图

20190930194851288819.png

Step2：使用BurpSuite去拦包，修改请求包，其中Accept_Encoding:gzip，deflate 的逗号后面的空格一定要删掉，然后添加一项：Accept_Charset，规定服务器处理表单数据所接受的数据，恶意代码 “system(‘net user‘)“用Base64转码，将结果放在后面。

20190930194851421637.png

20190930194851519297.png

Step3：提交请求包，查看响应包

20190930194851629653.png

可以发现，在Accept-Charset中的命令在目标机上被执行，并返回出结果。

三、修复方法

将php5.2和php5.3中的php_xmlrpc文件替换为官网发布的。

使用“phpstudy‘安全自检修复程序”修复phpstudy

海边的小溪鱼
关注
[网络安全提高篇] 一二八.恶意软件分析之利用MS Defender实现恶意样本家族批量标注（含学术探讨）
杨秀璋的专栏
04-24 410
前文介绍了IDA Python配置过程和基础用法，然后尝试提取恶意软件的控制流图（CFG）。这篇文章将讲解如何利用MS Defender实现恶意样本家族批量标注，在通过VS、VT采集批量样本后，通常需要样本家族标注，如何准确识别家族类别至关重要，其将为后续的恶意软件家族分类或溯源提供帮助。在此感谢李师弟热心的指导和帮助，基础性基础，希望您喜欢，且看且珍惜。
利用WebShell拿Shell技巧
悦分享
08-01 2032
webshell就是以asp、php、jsp等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php等后门文件与网站服务器WEB目录下正常的网页文件混在一起，可以使用浏览器来访问留下的后门，达到控制网站服务器的目的。shell的含义是取得对服务器某种程度上的操作权限。webshell常常被称为入侵者通过网站端口对网站服务器的某种程度上操作的权限。...
phpstudy后门利用
weixin_42140534的博客
03-25 867
0x01 漏洞简介 phpstudy是一个对初学php的人们很有帮助的工具，他集成的环境可以给初学者带来很多便捷之处，但是某些版本存在后门，如果服务器使用存在后门的phpstudy搭建，这样可以直接被人家getshell 0x02 影响版本 phpstudy 2016版php-5.4 phpstudy 2018版php-5.2.17 phpstudy 2018版php-5.4.45 0x03 ...
phpStudy后门利用复现
qq_17754023的博客
12-01 543
1.phpstudy介绍 Phpstudy是国内的一款免费的PHP调试环境的程序集成包，其通过集成Apache、PHP、MySQL、phpMyAdmin不同版本软件于一身，一次性安装无需配置即可直接使用，具有PHP环境调试和PHP开发功能。 2.后门事件 2018年12月4日，西湖区公安分局网警大队接报案，某公司发现公司内有20余台计算机被执行危险命令，疑似远程控制抓取账号密码等计算机数据回传大量敏感信息。通过专业技术溯源进行分析，查明了数据回传的信息种类、原理方法、存储位置，并聘请了第三
【渗透测试】phpstudy后门利用复现
SunnyCat
11-03 3616
目录一、漏洞描述二、漏洞影响版本三、漏洞RCE 一、漏洞描述 Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer，多款软件一次性安装，无需配置即可直接安装使用，具有PHP环境调试和PHP开发功能，在国内有着近百万PHP语言学习者、开发者用户。2018年被爆出存在后门。 漏洞环境自行搭建。 本博客仅学习使用。 二、漏洞影响版本 phpStudy2016 php\php-5.2.17\ext\php_xml
phpstudy后门
一个普普通通的博客
04-17 1539
phpstudy后门 一、漏洞描述 Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer 多款软件一次性安装，无需配置即可直接安装使用，具有PHP环境调试和PHP开发功能，在国内有着近百万PHP语言学习者、开发者用户。 正是这样一款公益性软件，2018年12月4日，西湖区公安分局网警大队接报案称，某公司发现公司内有20余台计算机被执行危险命令，疑似远程控制抓取账号密码等计算机数据 回传大量敏感信 二、后门
PHPstudy复现
angel的博客
01-08 217
今天开始更新一篇网络安全技术文章，这个漏洞都出来几个月了，我也复现很久，现在重新回到了CSDN，就在这个博客上继续更新我的动态吧，之后的开源工具的分享会在github上发布出来，我会把地址放在我的博客中，大家有兴趣可以去看一看。。这个漏洞是很久之前复现的，希望对大家有所帮助，解决方案就是升级PHPstudy。 笔者：angelslvy 时间：2019-11-12 描述：由于最近遇到这类型的网站...
[网络安全提高篇] 一一二.DataCon Coremail邮件安全竞赛之钓鱼邮件识别及分类
杨秀璋的专栏
10-26 2万+
这是作者2020年参加清华大学、Coremail、奇安信DataCon举办的比赛，主要是关于钓鱼和异常邮件识别研究。非常感谢举办方让我们学到了新知识，DataCon也是我比较喜欢和推荐的大数据安全比赛，这篇文章2020年10月就进了我的草稿箱，但由于小珞珞刚出生，所以今天才发表，希望对您有所帮助！感恩同行，不负青春。
[网络安全提高篇] 一一三.Powershell恶意代码检测 (1)论文总结及抽象语法树（AST）提取
杨秀璋的专栏
03-11 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。这篇文章将详细讲解PowerShell、Powershell恶意代码检测总结及抽象语法树（AST）提取。希望这篇文章对您有帮助，也推荐大家去阅读论文，且看且珍惜。
[网络安全自学篇] 四十八.Cracer第八期——(1)安全术语、Web渗透流程、Windows基础、注册表及黑客常用DOS命令
杨秀璋的专栏
02-21 2万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了微软证书漏洞（CVE-2020-0601），并详细讲解了Windows验证机制、可执行文件签名复现及HTTPS劫持。本文将分享另一个主题——Cracer教程，第一篇文章将详细讲解安全术语、Web渗透流程和Windows基础、注册表及黑客常用DOS命令。基础性文章，希望对您有所帮助。
phpStudy 后门版.rar
09-24
phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。该程序不仅包括PHP调试环境，还包括了开发工具、开发手册等。
phpStudy后门漏洞复现
LuckySec
08-20 6151
0x01 漏洞简介 2019年9月20日，网上传出 phpStudy 软件存在后门，随后作者立即发布声明进行澄清，其真实情况是该软件官网于2016年被非法入侵，程序包自带PHP的php_xmlrpc.dll模块被植入隐藏后门，经过分析除了有反向连接木马之外，还可以正向执行任意php代码。 影响版本： phpStudy2016-php-5.2.17 phpStudy2016-php-5.4.45 phpStudy2018-php-5.2.17 phpStudy2018-php-5.4.45 更多漏洞细节
【漏洞复现】之PhpStudy“后门”利用复现、修复及使用脚本快速复现（最全，转自https://www.cnblogs.com/yankaohaitaiwei/p/11604762.html）
qq_45290991的博客
10-07 1232
【漏洞复现】之PhpStudy“后门”利用复现、修复及使用脚本快速复现 （本文仅为平时学习记录，若有错误请大佬指出，如果本文能帮到你那我也是很开心啦）   该复现参考网络中的文章，该漏洞复现仅仅是为了学习交流，严禁非法使用！！！    一、事件背景 　　北京时间9月20日，杭州公安发布《杭州警方通报打击涉网违法犯罪暨‘净网2019’专项行动战果》一文，文章曝光了国内知名PHP调试环境程序集成包“PhpStudy软件”遭到黑客篡改并植入“后...
phpstudy后门文件检测及利用
a1b2c3是弱口令
09-23 5158
2019.9.20得知非官网的一些下载站中的phpstudy版本存在后门文件，基于研究的目的，于是有了以下这文。复现使用5.4版本的，互联网随便下载了一个 0X00检测脚本(来源ChaMd5安全团队) Linux #! /bin/bash # author: pcat@chamd5.org # http://pcat.cc # trojan feature trojan=@eval f...
Phpstudy隐藏后门
热门推荐
Sylon的博客
09-24 3万+
Phpstudy隐藏后门 1.事件背景 Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装，无需配置即可直接安装使用，具有PHP环境调试和PHP开发功能，在国内有着近百万PHP语言学习者、开发者用户 9月20日杭州公安微信公众账号发布了“杭州警方通报打击涉网违法犯...
phpstudy后门复现
hackerie的博客
10-29 437
1.影响版本分布： phpStudy2016 php\php-5.2.17\ext\php_xmlrpc.dll php\php-5.4.45\ext\php_xmlrpc.dll phpStudy2018 PHPTutorial\php\php-5.2.17\ext\php_xmlrpc.dll PHPTutorial\php\php-5.4.45\ext\php_xmlrpc.dl...
【研究】PHPstudy后门利用
god_Zeo的安全博客
09-29 1610
【研究】PHPstudy后门利用1.环境2.原理3.影响版本4.后门检测5.漏洞利用 1.环境 测试的是这两个版本 phpStudy_2016.11.03 后门版 PhpStudy20180211 后门版 PhpStudy软件对于国内众多开发者而言，并不陌生。它是一款免费的PHP调试环境的程序集成包，集成了最新的Apache、PHP、MySQL、phpMyAdmin、ZendOptimi...
phpstudy后门简单分析
fa1lr4in的小博客
09-25 1742
感谢pcat师傅的文章：https://mp.weixin.qq.com/s/dIDfgFxHlqenKRUSW7Oqkw 20号得知phphstudy有后门，不知道官网的是不是也被入侵了，当时没有进行查看，，，由于当时正在秋招面试比较忙，鸽了几天有了下文： 被中马的为php_xmlrpc.dll这个dll文件，这个可以通过查找泄露字符串很容易通过脚本实现，就不贴了，可以以eval为关键...
phpstudy后门利用复现
Sys1em32 安全之路
09-26 846
0x01.简介 Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装，无需配置即可直接安装使用。 0x02.漏洞描述 phpstudy近期被爆存在有人恶意植入后门，相关大佬已经被请去喝茶了。 后门存在路径： phpStudy2016和phpStudy2018自带的php...
PHPstudy后门漏洞利用详解
资源摘要信息:"PHPStudy-BackDoor-EXP PHPstudy后门利用脚本 (4)" 知识点详细说明： 1. PHPStudy软件概述： PHPStudy是一款常用于Windows系统上的集成环境软件，它集成了PHP运行环境和MySQL数据库。开发者和运维...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值