利用Thinkphp 5缓存漏洞实现前台Getshell

hacker4年前黑客资讯284

  网站为了实现加速访问,会将用户访问过的页面存入缓存来减小数据库查询的开销。而Thinkphp5框架的缓存漏洞使得在缓存中注入代码成为可能。(漏洞详情见参考资料)

  本文将会详细讲解:

  1. 如何判断缓存漏洞存在的可能性

  2. 如何利用Thinkphp5的框架漏洞结合网站的一些配置实现前台getshell

  希望可以给予读者一些关于漏洞应用的启发。

  1.某基于Thinkphp5.0.10搭建的论坛类测试网站

  2.apache2

  3.php5.6及以上版本,相关php组件

  4.mysql

  1.dirsearch (github上的一个用python编写的网站路径扫描工具)

  1.查看网页的cookie,发现存在thinkphp_show_page_trace字段,确定网页基于thinkphp框架。

  

  2.使用 dirsearch 扫描目标网站。发现可以访问 cache目录,说明可能存在缓存漏洞。

  

  1.考虑到这是一个论坛类网站,尝试发帖注入缓存。

  

  2.这是最困难的一步,猜解缓存中的php文件名。根据框架实现,文件名是一个唯一字符串的md5码(此处的md5要用php的函数计算,测试发现和网上的一些在线平台计算结果不同)。考虑到论坛类网站有大量的帖子,需要用数据库存储,而帖子的索引应该为很有可能为id 。

  再结合url的路径名,猜测为article_id

  echo(md5(“article_52″));

  12a51218427a2df68e54e8f4c8b10109

  

  通过访问缓存成功getshell

  

  在thinkphp框架中,/thinkphp/library/think/cache/driver/File.php中定义了缓存的实现。其中,getCacheKey($name)函数实现了cache文件路径的计算,为获得缓存文件名称提供了可能。

  

  而set()与get()函数以序列化对象的方式无过滤地实现了缓存数据的写入与读出,为代码注入缓存提供可能。

  

  

  通过测试,可以发现帖子中的内容可以直接写入缓存文件。

  

  由于缓存文件是一个php文件,可以进行代码注入。在代码前加一个回车,使代码行独立于前面的注释行。再在末尾加上注释符号//,注释剩余内容。

  在处理帖子的代码中,读取帖子首先查询cache文件,通过调用thinkphp5框架中的cache接口实现。

  

  1. 从框架入手,在/thinkphp/library/think/cache/driver/File.php 中的set()函数中对于$value参数进行过滤,去除换行符号。(具体代码见参考资料)缺点: 可能会导致缓存文件在展示时文本布局的改变。

  2. 从网页实现入手,读取缓存时的使用的唯一索引可以设置的比较复杂,让攻击者无法猜到。如: 3ae282ad69314d68_article_id

  3. 从服务器的配置入手,关闭从外部对于cache文件夹的直接访问。

  4. 从php的配置入手,关闭eval等危险函数。

  https://paper.seebug.org/374/

  *本文原创作者:WindWing(mail)

相关文章

香港房产信息:钻岭本周六全盘234伙晒冷 折扣高

文章转载自:香港地产资讯网 远展旗下收票多日的钻石山钻岭,昨日将余下48伙尽推,并订于本周六(29日)将全盘234伙「晒冷」开售。与此同时,九建旗下红磡环海.东岸昨日上载楼书,加入东九龙抢客战。...

黑客帝国先知是谁(黑客帝国里先知是什么)

黑客帝国先知是谁(黑客帝国里先知是什么)

本文导读目录: 1、《黑客帝国》中的先知象征着什么? 2、黑客帝国中那个保卫先知的守护者是谁 3、黑客帝国中Matrix是什么啊先知和最后一部出现的那个老头又是谁 4、黑客帝国中,如果说尼...

ps怎么用油漆桶工具快速填充波点背景,ps用油漆桶工具快速填充波点背景

近日有一些小伙伴们资询我有关在ps怎么用涂料桶专用工具快速填充波点背景呢?下边就为大伙儿产生了ps用涂料桶专用工具快速填充波点背景实例教程,有必须的小伙伴们能够来掌握掌握哦。       近日有一些小...

移动国际漫游费又降价啦,带上手机说走就走!

移动国际漫游费又降价啦,带上手机说走就走!

再过几天就需要迈入清明小长假啦,朋友们是否都早已方案好出行了呢,罗定三月春光明媚,恰好是出行的最好是季节!伴随着韩、日本等受欢迎出境旅游到达站陆续进到豆蔻年华,境外旅游也已全方位提温。长沙市的王女士一...

随遇而安是什么意思(做人,要懂得随遇而安)

随遇而安是指能顺应环境,在任何境遇中都能满足。当然,这里的“随”不是指随便,而是指一个人,能够懂得把握机遇,不悲观、不刻板、不慌乱、不忘形。所以,一个人,如果能够在不同的环境中,特别是在逆境中,能...

黑客帝国2鬼影兄弟(黑客帝国 兄弟)

黑客帝国2鬼影兄弟(黑客帝国 兄弟)

本文导读目录: 1、黑客帝国2重装上阵那俩长发双兄弟是谁? 2、希望推荐一些美国的科幻或者恐怖片 3、黑客帝国有几部,分别什么剧情 4、推荐一部恐怖片,日本的免。 5、(急求)!!马上...