查看: 21946|回复: 1

【2023年】phpstudyRCE

[复制链接]
匿名
匿名  发表于 2023-2-3 20:44:13 |阅读模式
       内容来自互联网

        没想到phpstudy的洞这么快就爆出来了,手里才拿了3个月还没捂热乎呢,既然都爆出来了那就简单写下复现分析吧(本文感谢某师傅的大力支持)

        首先准备好js文件(zac.js 执行命令的文件))

        然后找到面板主页,将poc插进去

qw1.jpg

        登录面板,即可看到在www文件夹下生成了1.txt

qw2.jpg

        简单分析下

        在小皮首页当中,会将尝试的用户名输出到页面上

qw3.jpg

        而这个过程是没有过滤的,也就可以进行任意xss,而配合小皮自带的计划任务,即可完成1click RCE

        登录的代码如下

qw4.jpg

qw5.jpg

        其中获取日志的代码如下

qw6.jpg

qw7.jpg

qw8.jpg

        下图代码就是执行任务计划的

qw9.jpg

回复

使用道具 举报

发表于 2023-2-9 01:26:36 | 显示全部楼层
linux下的小皮怎么rce?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-5-1 14:41 , Processed in 0.092180 second(s), 23 queries , Gzip On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部