【Pikachu】RCE远程命令执行实战

admin
admin
admin
125445
文章
98
评论
2024年11月8日19:16:42评论12 views字数 1061阅读3分32秒阅读模式

在这片海洋中，若无法向上攀游，就只有往下沉沦，是要前进或是溺死，就得看自己的选择。既然这么不甘心，就变的更强！

1.RCE(remote commandcode execute)概述

RCE(remote command/code execute)概述
RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
远程系统命令执行
一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口
比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上
一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 而如果，设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器
现在很多的甲方企业都开始实施自动化运维,大量的系统操作会通过"自动化运维平台"进行操作。 在这种平台上往往会出现远程系统命令执行的漏洞,不信的话现在就可以找你们运维部的系统测试一下,会有意想不到的"收获"-_-
远程代码执行
同样的道理,因为需求设计,后台有时候也会把用户的输入作为代码的一部分进行执行,也就造成了远程代码执行漏洞。 不管是使用了代码执行的函数,还是使用了不安全的反序列化等等。
因此，如果需要给前端用户提供操作类的API接口，一定需要对接口输入的内容进行严格的判断，比如实施严格的白名单策略会是一个比较好的方法。

2.exec ping

因为靶场环境是ubuntu
使用管道符 | 执行 ping x.x.x.x | whoami 相当于执行了两个命令 但是最终会显示 whoami 命令的结果
后台命令代码类似于shell_exec('ping -C 4'.$ip)，造成了RCE远程系统命令执行
输入x.x.x.x | whoami命令
【Pikachu】RCE远程命令执行实战
输入x.x.x.x | ls命令
【Pikachu】RCE远程命令执行实战

3.exec eval

查看源代码，发现内容提交后直接传入 @!eval中 ，如果不报错就会执行 ，如果报错就会输出一句话
所以我们可以利用这个漏洞执行代码语句
【Pikachu】RCE远程命令执行实战
输入phpinfo(); 发现输出了phpinfo页面
将用户输入的字符串当做php脚本了解析执行, 并且没有做严格的过滤处理, 导致了漏洞的产生
【Pikachu】RCE远程命令执行实战
查看请求头可知请求类型为POST, 对应的参数为txt:
【Pikachu】RCE远程命令执行实战
利用蚁剑进行连接
【Pikachu】RCE远程命令执行实战
修改请求头的submit参数
【Pikachu】RCE远程命令执行实战
成功连接
【Pikachu】RCE远程命令执行实战
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

原文始发于微信公众号（儒道易行）：【Pikachu】RCE远程命令执行实战

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年11月8日19:16:42
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【Pikachu】RCE远程命令执行实战https://cn-sec.com/archives/3374925.html

发表评论

匿名网友 填写信息