请选择 进入手机版 | 继续访问电脑版
查看: 21177|回复: 1

【2023年】phpstudyRCE

[复制链接]
匿名
匿名  发表于 2023-2-3 20:44:13 |阅读模式
       内容来自互联网

        没想到phpstudy的洞这么快就爆出来了,手里才拿了3个月还没捂热乎呢,既然都爆出来了那就简单写下复现分析吧(本文感谢某师傅的大力支持)

        首先准备好js文件(zac.js 执行命令的文件))

        然后找到面板主页,将poc插进去

qw1.jpg

        登录面板,即可看到在www文件夹下生成了1.txt

qw2.jpg

        简单分析下

        在小皮首页当中,会将尝试的用户名输出到页面上

qw3.jpg

        而这个过程是没有过滤的,也就可以进行任意xss,而配合小皮自带的计划任务,即可完成1click RCE

        登录的代码如下

qw4.jpg

qw5.jpg

        其中获取日志的代码如下

qw6.jpg

qw7.jpg

qw8.jpg

        下图代码就是执行任务计划的

qw9.jpg

回复

使用道具 举报

  • TA的每日心情
    奋斗
    2023-2-9 01:25
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2023-2-9 01:26:36 | 显示全部楼层
    linux下的小皮怎么rce?
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-12-11 16:54 , Processed in 0.027820 second(s), 16 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部