RCE远程命令执行漏洞详解

RCE漏洞

漏洞描述

RCE(Remote Command /Code Execute) 远程代码执行漏洞
通过PHP代码注入、Java代码注入等方式连接程序中预留的后门或接口从而进行远程命令执行，达到对服务器的控制

漏洞场景

• Web应用程序：在Web应用程序中，如果输入数据未经充分验证或过滤，攻击者可以通过注入恶意代码来执行远程命令

• 操作系统：操作系统本身或其组件中的漏洞可能导致RCE。

• 远程管理工具：远程管理工具是用于远程管理和控制计算机系统的软件。如果这些工具存在漏洞，攻击者可以利用它们来执行远程命令并获取对目标系统的控制权。

• 文件上传功能：通过上传带有恶意代码的文件,图片等方式让服务器执行从而获得控制权

• 第三方库和插件：许多应用程序使用第三方库和插件来增加功能和效能

• 横向移动：一旦攻击者获取了对一个系统的控制权，他们可以利用RCE漏洞在网络中横向移动，进一步攻击其他系统或服务器。

• 拒绝服务攻击（DoS）：攻击者可以利用RCE漏洞来执行恶意代码，导致系统崩溃或无法正常运行，从而造成拒绝服务攻击。

漏洞原理

通过利用PHP的危险函数和语句(system、exec、shell_exec、passthru、popen、``、eval、assert、preg_replace、call_user_func、array_map、动态函数)经过构造后可以用字符串或是PHP代码执行系统命令的特性，从而调用这些函数实现远程代码执行，达到对服务器的控制。

漏洞危害

• 可以用web服务器用户的身份执行系统命令如果web服务器用户的权限够高就会达到对整个服务器的控制
• 造成信息泄露，通过RCE漏洞，攻击者可以访问或窃取目标系统上的敏感数据。这可能包括用户凭据、个人信息、金融数据和业务机密等。攻击者可以利用这些数据进行身份盗窃、欺诈活动或其他恶意行为。
• 恶意命令通过一些恶意命令来使电脑无法正常运行，比如删根，执行恶意bat程序，蓝屏病毒等
• shell反弹 通过中国菜刀、nc等一些应用进行shell反弹并在里面留有后门

漏洞评级

这种漏洞通常出现在应用程序或操作系统中，攻击者可以通过利用漏洞注入恶意代码，并在受攻击的系统上执行任意命令。 RCE漏洞通常被评级为高危或严重的漏洞，因为其危害性较大，能够导致系统完全被攻击者控制。

漏洞验证

• 搭建环境
  创建一个PHP文件
  通过PHP中的assert语句可以将参数里的字符串以PHP代码的形式执行

<?php
	assert($_REQUEST['cmd']);
	?>

• 漏洞验证
  在url中以GET方法传入参数
  
  发现命令被执行了那么就说明存在RCE漏洞

漏洞利用

打开中国蚁剑对后门进行连接

对后门连接成功后进行添加
接下来就可以对他进行一个虚拟化终端的操作了

可以看到权限还是管理员权限我们就可以对它进行一个破坏列如让服务器关机


可以看到服务器已经关机了那么漏洞就利用成功了

漏洞防御

要有效防御RCE（Remote Code Execution）漏洞，可以采取以下措施：

及时更新和修补漏洞：及时安装系统和应用程序的安全补丁和更新，以修复已知的漏洞。漏洞修复是防止攻击者利用RCE漏洞的关键步骤。

最小化攻击面：减少系统和应用程序的攻击面，关闭或禁用不必要的服务、端口和功能。只保留必需的服务和功能，并配置正确的访问控制策略。

强化访问控制：实施严格的访问控制措施，包括强密码策略、多因素身份验证、最小权限原则等，以防止攻击者获取系统的远程访问权限。

输入验证和过滤：对于所有用户输入的数据，进行有效的输入验证和过滤，以防止恶意代码注入。使用安全的编码实践，如参数化查询和输入验证，来预防代码执行漏洞。

安全审计和监控：实施安全审计和监控机制，及时检测和响应异常活动。监控系统日志、网络流量和用户行为，以及实时检测和阻止可疑的攻击行为。

安全开发实践：在开发过程中，采用安全的编码和开发实践，如代码审查、安全测试、使用安全框架和库等，以减少RCE漏洞的风险。

安全意识培训：提高用户和员工的安全意识，教育他们有关安全风险和最佳实践的知识。培训用户识别和避免恶意文件、链接和附件，以防止RCE漏洞的利用。

综上所述，通过及时更新和修补漏洞、最小化攻击面、强化访问控制、输入验证和过滤、安全审计和监控、安全开发实践以及安全意识培训，可以有效防御RCE漏洞的利用。

典型案例

Apache Struts漏洞（CVE-2017-5638）：这是一个非常著名的RCE漏洞案例，影响了Apache Struts框架。攻击者可以通过发送恶意的HTTP请求利用该漏洞，执行任意代码并获取服务器的控制权。这个漏洞被广泛利用，导致了多个大规模数据泄露事件。

Microsoft Windows SMB漏洞（MS17-010）：这是一个影响微软Windows操作系统的RCE漏洞。攻击者可以通过发送特制的SMB请求，利用该漏洞在远程系统上执行任意代码。这个漏洞被用于传播WannaCry勒索软件，造成了全球范围内的大规模攻击和数据损失。

Drupal漏洞（CVE-2018-7600）：这是一个影响Drupal内容管理系统的RCE漏洞。攻击者可以通过发送特制的请求，利用该漏洞执行任意代码，并获取网站服务器的控制权。这个漏洞被广泛利用，导致了许多Drupal网站被入侵和操纵。

Apache Tomcat漏洞（CVE-2020-1938）：这是一个影响Apache Tomcat服务器的RCE漏洞。攻击者可以通过发送特制的请求，利用该漏洞执行任意代码，并获取服务器的控制权。这个漏洞被称为“Ghostcat”，影响了许多Tomcat服务器。

Jenkins漏洞（CVE-2018-1000861）：这是一个影响Jenkins持续集成工具的RCE漏洞。攻击者可以通过发送特制的请求，利用该漏洞在受影响的Jenkins服务器上执行任意代码。这个漏洞被广泛利用，导致了许多Jenkins服务器被入侵和滥用。

这些经典案例突出了RCE漏洞的严重性和危害性。及时修补和防范这些漏洞非常重要，以保护系统和数据的安全。