框架漏洞RCE-1

x88125E

已于 2024-05-02 17:26:21 修改

阅读量1.1k

点赞数 39

分类专栏：渗透进阶文章标签：安全

于 2024-05-01 15:53:44 首次发布

本文链接：https://blog.csdn.net/x88125E/article/details/138354579

版权

渗透进阶专栏收录该内容

3 篇文章 0 订阅

订阅专栏

一、前提

1、命令执行漏洞：直接调用操作系统命令。攻击者构造恶意命令，将命令拼接到正常的输入中，达到恶意攻击的目的。

(1)、常见命令执行函数

PHP：exec、shell_exec、system、passthru、popen、proc_open、反引号等
ASP.NET：System.Diagnostics.Start.Process、System.Diagnostics.Start.ProcessStartInfo等
Java：java.lang.runtime.Runtime.getRuntime、java.lang.runtime.Runtime.exec等

注：popen()、proc_open()不会直接返回执行结果，而是返回一个文件指针。 <?php popen('whoami>>D:/1.txt','r');?>

(2)、利用条件：

应用调用执行系统命令的函数
将用户输入作为系统命令的参数拼接到了命令行中
没有对用户输入进行过滤或过滤不严

(3)、命令连接符

(4)、windows，linux操作系统命令

windows：cmd窗口帮助命令help

linux：Linux命令大全(手册) – 真正好用的Linux命令在线查询网站 (linuxcool.com)

(5)、靶场练习：CTFHub

ctfhub命令执行WP：https://www.cnblogs.com/R3col/p/12515059.html

(6)补：创建用户并提权

将编码方式改为UTF-8：CHCP 65001
创建用户：net user hack 123456 /add
查看用户：net user
将用户添加到管理员组：net localgroup Administrators hack /add
激活用户：net user hack /active:yes
远程登录：windows系统命令行输入mstsc，linux系统命令行输入rdesktop ip地址

2、代码执行

(1)、相关函数

PHP：eval、${}等
python：exec等
Java：没有直接执行函数，但有表达式引擎。

(2)、与命令执行区别

命令执行：一般执行操作系统命令
代码执行：一般执行脚本代码

3、docker：用于靶场搭建与使用

(1)、概述：快速构建、运行、管理应用的工具

(2)、安装(kali)

apt-get install docker.io   //安装软件包
docker version              //查看是否安装成功

apt-get install docker-compose  //安装docker-compose工具
docker-compose version          //查看是否安装成功

(3)、docker常用命令（拿mysql举例）

查看本地所有镜像：docker images -a
- -a：列出所有镜像
搜索仓库镜像：docker search mysql --limit 5
- --limit 5：列出前5个
拉取镜像到本地：docker pull mysql:5.5
- 不加版本号，默认拉取最新的
删除镜像：docker rmi mysql:5.5 或 docker rmi -f 镜像id
打包镜像：docker save -o mysql.tar mysql:5.5 或 docker save -o mysql.tar 镜像id
- 压缩文件可以随意命名
加载打包镜像：docker load -i mysql.tar
创建并运行容器：docker run -d --name mysql8 -p 3306:3306 mysql
- -d:后台运行容器
- --name：指定容器的名称，不指定随机分配
- -p：指定映射端口
列出运行的容器：docker ps -a
- -a：列出正在运行和运行过的容器，不加只列出当前正在运行的容器
容器的停止，启动，重启，删除：docker stop/start/restart/rm 容器id