web代碼審計(jì)與滲透測(cè)試-文庫吧資料
2025-05-05 03:55本頁面
【正文】 變量是有害的：變量在傳遞過程任意個(gè)環(huán)節(jié)可控就可能導(dǎo)致漏洞！ ?變量傳遞的途徑是多樣的：我們的攻擊思路多元化！ 如對(duì)于 dz，去尋找可以找到 uc_key的途徑： sql注射、文件讀取 [ uc_key]、控制 mysql的管理權(quán)限 [phpmyadmin]等等 二次漏洞的其他應(yīng)用 ?應(yīng)用級(jí)別的“ rootkit” 其他的因素與代碼審計(jì) ?php版本與代碼審計(jì) [變量與函數(shù) ] php本身函數(shù)的漏洞 [php缺少自動(dòng)升級(jí)的機(jī)制 ] ?系統(tǒng)特性與 代碼審計(jì) 包括 OS： [主要是文件操作 ] web服務(wù)器： [主要文件解析類型 ] 《 系統(tǒng)特性與 web安全 》 ?數(shù)據(jù)庫類型與代碼審計(jì) [數(shù)據(jù)庫注射與利用 ] 滲透測(cè)試中的代碼審計(jì) 代碼審計(jì)的目的 [目的決定行為 ] 甲方的代碼審計(jì) : 目的：防御 要求：找到更多的漏洞，并且給出安全補(bǔ)丁建議等。/i”, “define(?UC_API?, ?$UC_API?)。GLOBALS[coderoot]= 實(shí)現(xiàn)了一次完美的又本地包含轉(zhuǎn)為遠(yuǎn)程包含的 二次漏洞利用過程 ? 又一個(gè)實(shí)例 : Discuz![old ver]遠(yuǎn)程代碼執(zhí)行漏洞 效果圖： 【 實(shí)現(xiàn)“給我一個(gè)注射點(diǎn)，我給你一個(gè) shell”的目標(biāo) 】 注射得到 uc_key中 …. 利用 uckey得到 webshell[代碼執(zhí)行 ] 得到 webshell的關(guān)鍵在于 dz論壇的 api借口里： api/ updateapps()對(duì)配置文件 繼續(xù)跟下 updateapps()的調(diào)用： $get[]的處理： 整過只要得到了 uc_key就可以通過調(diào)用 updateapps()對(duì) ！ 另外 updateapps()的 2個(gè)參數(shù)都沒有魔術(shù)引號(hào)的處理： $get = _stripslashes($get)。 單獨(dú)看上面的代碼是沒有辦法提交 $GLOBALS變量的！但是我們結(jié)合 //phplist\public_html\lists\admin\，我們就可以提交$GLOBALS變量了，那么我們就可以控制 $GLOBALS[“coderoot”] 實(shí)現(xiàn)遠(yuǎn)程包含 Exp: /admin/?_SERVER[ConfigFile]=./monlib/pages/amp。 ...... register_shutdown_function(my_shutdown)。).39。]get(39。 但是 is_file()是不支持遠(yuǎn)程文件的，所以到目前代碼只是一個(gè)本地包含漏洞 \\\public_html\lists\admin\monlib\pages
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1