php漏洞exp利用方法

最近php出了些問題，害得許多用php寫的程序都出了很多漏洞,在sebug上每天都可以看到許多，漏洞的exp（exploit,也就是漏洞利用）是用php寫的，QQ上每天都有許多叉子問我php的exp該怎么用，問得我頭都大了，我現(xiàn)在就來給大家講一下php寫的exp的利用方法。首先我們來在本地裝一下php的運行環(huán)境。打開php-installer，—切設(shè)置都默認（我安裝的目錄是D盤的php），一路next就可以了，如圖1。10月1日的時候我朋友NetHacKar剛發(fā)現(xiàn)了一個phpcms的注入漏洞，就用它來做演示吧，他在sebug上已經(jīng)公布出了完整的exp，如圖2?？墒沁@些php代碼我們該怎么利用呢？大家別急，先把這段代碼用記事本保存下來，我保存在D:/php/phpcms.php這里了?，F(xiàn)在我們打開cmd來到D:/php/目錄下用php.exe運行一下剛才我們保存的那個exp文件，如圖3。我們看見了返回的結(jié)果， 他給出了利用的格式：phpphpcms.phplocalhost/，在這里localhost我們可以改成對方的域名，/就是對方的phpcms系統(tǒng)的目錄（如果是根目錄就直接 /,如果是phpcms目錄就寫/phpcms/），注意一下，這里有個空格。我找到了一個目標：我們拿他來測試一下，在cmd里phpphpcms.php/。我們來看一下結(jié)果，如圖4。已經(jīng)成功的破出了它的管理員的賬號和密碼的 32位md5值。賬號是admin,密碼的md5是21232f297a57a5a743894a0e4a801fc3，我們把它拿到上來解密一下，得到的密碼也是admin，如圖5,我們來到后臺/admin.php?mod=phpcms&file=login ，登上去，如圖6這樣,Cj\WINDOWS\sy￡tem32\cmd.exeCj\WINDOWS\sy￡tem32\cmd.exeMierosoftWindowsXP【版本5-1,2600]<C>版權(quán)所有1985-2001Microsof七Corp.D:\PHP>phpphpcmsContent—type:text/htmlK-Fouered-By：rHP/4-3,4PhpCms2007spG’Migg"SQLinjection/adruincredentialsdisclosureexpioittev1801$<wuw-T00Is-net>phpphpcm^.phphostp^thbiost:targetserver<ijj/Jiostname>,witbout tp:Z/npath：pathtophpemslExample:phvphpens>phplocalhost/匚 — H）：XPHP>

星WelcomeHYPERTEXTFreprocess口尺WelcometoPHP434SetupprogratriThisprogramwillinstallPHP4.3.4on星WelcomeHYPERTEXTFreprocess口尺YoumaynetdW^ourwebserverbeforeinstalhtion.IISandPWSdonotneedlobestoppedC^ckCanceltoquitSeUpandlhen$9pyourwebserverif

nece$$ary.CtickMexttocontinuewiththeSetupprogram.WARNING:Thisprogramisprotectedbycop^fightlawandinternationaltreatiesInsUlleiyer$ionnumber1.0.23Next>i CaBoel4：-」盹屯J摘要：對于不懂腳本編寫的朋友，看到大牛寫的exp都是遠觀而不會玩。很多人都看到過一些關(guān)于PHP的EXP程序，但都不會利用。其實這種漏洞利用程序利用起來很簡單的。下面來看看利用方法吧！ …很多人都看到過一些關(guān)于 PHP的EXP程序，但都不會利用。其實這種漏洞利用程序利用起來很簡單的。首先我們來在本地裝一下 php的運行環(huán)境。打開php-installer，—切設(shè)置都默認（我安裝的目錄是D盤的php）,—路next就可以了我們用PHPCMS的一個漏洞來做演示。我們可以發(fā)現(xiàn)這些 EXP都是PHP的代碼，這怎么弄呢？大家別急，先把這段代碼用記事本保存下來，我保存在 D:/php/phpcms.php這里了。現(xiàn)在我們打開cmd來到D:/php/目錄下用php.exe運行一下剛才我們保存的那個exp文件我們看見了返回的結(jié)果， 他給出了利用的格式：phpphpcms.phplocalhost/，在這里localhost我們可以改成對方的域名，/就是對方的phpcms系統(tǒng)的目錄（如果是根目錄就直接 /，如果是phpcms目錄就寫/phpcms/），注意一下，這里有個空格。我找到了一個目標：，我們拿他來測試一下，在 cmd里phpphpcms.php/。我們來看一下結(jié)果，如圖 4。已經(jīng)成功的破出了它的管理員的賬號和密碼的 32位md5值。賬號是admin，密碼的md5是21232f297a57a5a743894a0e4a801fc3，我們把它拿到cmd5上來解密一下，得到的密碼也是 admin，我們來到后臺，登上去，這樣，我