远程命令执行-漏洞利用之获取敏感信息和远程命令执行-漏洞利用之读取敏感文件

远程命令执行-漏洞利用之获取敏感信息

探测到网站存在远程命令执行漏洞，可以利用PHP魔术常量获取相关信息。PHP 向它运行的任何脚本提供了大量的预定义常量。不过很多常量都是由不同的扩展库定义的，只有在加载了这些扩展库时才会出现，或者动态加载后，或者在编译时已经包括进去了。有八个魔术常量它们的值随着它们在代码中的位置改变而改变。

__LINE__       文件中的当前行号

__FILE__       文件的完整路径和文件名。如果用在被包含文件中，则返回被包含的文件名

__DIR__        文件所在的目录。如果用在被包括文件中，则返回被包括的文件所在的目录

__FUNCTION__   该常量所在的函数名称（PHP 4.3.0 新加）。自PHP5起本常量返回该函数被定义时的名字（区分大小写）。在PHP4中该值总是小写字母的

__CLASS__      该类被定义时的名字（PHP 4.3.0 新加）。自PHP5起本常量返回该类被定义时的名字（区分大小写）

__TRAIT__      Trait的名字（PHP 5.4.0 新加）。自PHP5.4.0起，PHP实现了代码复用的一个方法，称为traits

__METHOD__     类的方法名（PHP 5.0.0 新加）。返回该方法被定义时的名字（区分大小写）

__NAMESPACE__  当前命名空间的名称（区分大小写）。此常量是在编译时定义的（PHP 5.3.0 新增）

url

远程命令执行-漏洞利用之读取敏感文件

利用远程命令执行漏洞可以读取一些操作系统的敏感文件，从而获取重要信息。Windows系统敏感信息：

C:\boot.ini                                  //查看系统版本

C:\windows\system32\inetsrv\MetaBase.xml     //IIS配置文件

C:\windows\repair\sam                       //windows初次安装的密码

C:\program Files\mysql\my.ini               //Mysql配置信息

C:\program Files\mysql\data\mysql\user.MYD  //Mysql root C:\windows\php.ini                         //php配置信息

......

Linux系统敏感信息：

/etc/passwd                                       //linux用户信息

/usr/local/app/apache2/conf/httpd.conf            //apache2配置文件

/usr/local/app/php5/lib/php.ini                   //php配置文件

/etc/httpd/conf/httpd.conf                       //apache配置文件

/etc/my.cnf                                      //Mysql配置文件

......

http://127.0.0.1/zonghe/os/assert.php/?a=var_dump(file_get_contents(%27C:\Windows\System32\drivers\etc\hosts%27))