Bypass_Disable_functions_Shell

最新推荐文章于 2024-08-27 15:41:11 发布

weixin_33825683

最新推荐文章于 2024-08-27 15:41:11 发布

阅读量670

点赞数

CC 4.0 BY-SA版权

文章标签： shell php

原文链接：http://www.cnblogs.com/hookjoy/p/10395317.html

本文详细介绍了一种名为Bypass_Disable_functions_Shell的工具，该工具提供了多种方法来绕过PHP的disable_functions限制，实现命令执行。文章覆盖了dl、exec、system等常见禁用函数的绕过技巧，并提到了利用环境变量、ImageMagick、OPcache、mail函数及pcntl_exec等多种手段。此外，还探讨了Windows环境下和mod_cgi配置下的绕过方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Bypass_Disable_functions_Shell

https://github.com/l3m0n/Bypass_Disable_functions_Shell

一个各种方式突破Disable_functions达到命令执行的shell

防御

dl,exec,system,passthru,popen,proc_open,pcntl_exec,shell_exec,mail,imap_open,imap_mail,putenv,ini_set,apache_setenv,symlink,link

功能

#exec.php
<?php pcntl_exec(“/bin/bash”, array(“/tmp/b4dboy.sh”));?>
#/tmp/b4dboy.sh
#!/bin/bash
ls -l /

破壳bash漏洞

dl

https://www.exploit-db.com/docs/38104.pdf

PHP 5.x - COM functions safe_mode and disable_function bypass

https://www.exploit-db.com/exploits/4553/

https://www.exploit-db.com/exploits/4517/

win_shell_execute

https://www.exploit-db.com/exploits/4218/

Bypass PHP system functions disabled via mod_cgi

http://0cx.cc/bypass_disabled_via_mod_cgi.jspx

mail的exim扩展bypass

http://www.cnblogs.com/iamstudy/articles/Exim_mail_bypass_disable_function.html

转载于:https://www.cnblogs.com/hookjoy/p/10395317.html

Bypass_Disable_functions_Shell

Bypass_Disable_functions_Shell

防御

功能

imap_open bypass

利用环境变量LD_PRELOAD来绕过

ImageMagick绕过

imagecreatefromgd2

test

PHP OPcache

mail函数

利用pcntl_exec突破

破壳bash漏洞

dl

PHP 5.x - COM functions safe_mode and disable_function bypass

win_shell_execute

Bypass PHP system functions disabled via mod_cgi

mail的exim扩展bypass