Hướng dẫn phpggc - phpggc
|
PHPGGC là một thư viện tải trọng unserialize () cùng với một công cụ để tạo chúng, từ dòng lệnh hoặc lập trình. Khi gặp phải sự không rõ ràng trên một trang web, bạn không có mã hoặc đơn giản là khi cố gắng xây dựng một khai thác, công cụ này cho phép bạn tạo tải trọng mà không phải thực hiện các bước tẻ nhạt để tìm các tiện ích và kết hợp chúng. Nó có thể được coi là tương đương với Ysoserial của Frohoff, nhưng đối với PHP. Hiện tại, công cụ này hỗ trợ các chuỗi tiện ích như: codeigniter4, discatrine, drupal7, guzzle, laravel, magento, monolog, phalcon, podio, slim, swiftmailer, symfony, wordpress, yii và zendframework. PHP> = 5.6 là bắt buộc để chạy PHPGGC. Chạy Chuỗi bộ lọc chuỗi: Mỗi chuỗi tiện ích đều có:
Sử dụng Khi bạn đã chọn một chuỗi, hãy chạy Đối với một tệp viết bằng swiftmailer, bạn sẽ làm: Vỏ bánhTùy chọn
Chẳng hạn, nếu mã dễ bị tổn thương trông như thế này:
$data = unserialize($_GET['data']);
print $data['message'];Bạn có thể sử dụng chuỗi
# /tmp/my_wrapper.php
function process_object($object)
{
return array(
'message' => $object
);
}Và bạn sẽ gọi PHPGGC như vậy: PHAR(GGC)Lịch sửTại Blackhat US 2018, @S_N_T đã phát hành Pharggc, một ngã ba PHPGGC thay vì xây dựng một tải trọng tuần tự hóa, xây dựng toàn bộ tệp Phar. Tệp Phar này chứa dữ liệu tuần tự hóa và như vậy có thể được sử dụng cho các kỹ thuật khai thác khác nhau ( Thực hiệnLưu trữ Phar có ba định dạng khác nhau: Phar, Tar và Zip. Ba người họ được hỗ trợ bởi PHPGGC. Các tệp polyglot có thể được tạo bằng Ví dụBộ mã hóaĐối số cho phép sửa đổi cách đầu ra tải trọng. Chẳng hạn, Các bộ mã hóa có thể được xích, và như vậy thứ tự là quan trọng. Chẳng hạn, Nâng cao: Cải tiếnPhá hủy nhanhPHPGGC thực hiện cờ Chuỗi ASCIISử dụng định dạng tuần tự hóa Dây áo giápSử dụng định dạng tuần tự hóa Cộng với sốĐôi khi, các tập lệnh PHP xác minh rằng tải trọng được nối tiếp đã cho không chứa các đối tượng bằng cách sử dụng regex như
$data = unserialize($_GET['data']);
print $data['message'];0. Điều này dễ dàng được bỏ qua bằng cách sử dụng
$data = unserialize($_GET['data']);
print $data['message'];1 thay vì
$data = unserialize($_GET['data']);
print $data['message'];2. Người ta có thể sử dụng
$data = unserialize($_GET['data']);
print $data['message'];3 hoặc
$data = unserialize($_GET['data']);
print $data['message'];4, để tự động thêm các dấu hiệu
$data = unserialize($_GET['data']);
print $data['message'];5 này trước các ký hiệu. Chẳng hạn, để che giấu các đối tượng và chuỗi, người ta có thể sử dụng:
$data = unserialize($_GET['data']);
print $data['message'];6. Xin lưu ý rằng vì các loại Php 7.2, chỉ các loại
$data = unserialize($_GET['data']);
print $data['message'];7 và
$data = unserialize($_GET['data']);
print $data['message'];8 (phao) có thể có
$data = unserialize($_GET['data']);
print $data['message'];5.Kiểm tra chuỗi của bạnĐể kiểm tra xem chuỗi tiện ích bạn muốn sử dụng các công trình trong môi trường được nhắm mục tiêu, hãy nhảy vào thư mục môi trường của bạn và chạy không có đối số chuỗi, với tùy chọn
# /tmp/my_wrapper.php
function process_object($object)
{
return array(
'message' => $object
);
}0.Chẳng hạn, để kiểm tra xem
# /tmp/my_wrapper.php
function process_object($object)
{
return array(
'message' => $object
);
}1 có hoạt động trên Symfony
# /tmp/my_wrapper.php
function process_object($object)
{
return array(
'message' => $object
);
}2:Mã thoát sẽ là
# /tmp/my_wrapper.php
function process_object($object)
{
return array(
'message' => $object
);
}3 nếu tải trọng được kích hoạt,
# /tmp/my_wrapper.php
function process_object($object)
{
return array(
'message' => $object
);
}4 nếu không.Kiểm tra chuỗi của bạn với mọi phiên bản của một góiNếu bạn muốn biết phiên bản nào của gói một chuỗi tiện ích hoạt động chống lại, bạn có thể sử dụng
# /tmp/my_wrapper.php
function process_object($object)
{
return array(
'message' => $object
);
}5.APIThay vì sử dụng PHPGGC làm công cụ dòng lệnh, bạn có thể lập trình tập lệnh PHP: Điều này cho phép bạn điều chỉnh các tham số hoặc viết khai thác dễ dàng hơn. Lưu ý: Đây là thử nghiệm khá tốt vào lúc này, vì vậy xin vui lòng, báo cáo lỗi. Đóng gópYêu cầu kéo được nhiều hơn chào mừng. Vui lòng làm theo các hướng dẫn đơn giản này:
CodeWise, cấu trúc thư mục khá đơn giản: các tiện ích trong các tiện ích.php, Mô tả + logic trong chuỗi.php. Bạn có thể xác định các phương thức xử lý trước và sau, nếu các tham số cần được sửa đổi. Hy vọng rằng, các tiện ích đã được triển khai là đủ để bạn xây dựng của bạn. Nếu không, tôi rất vui khi trả lời câu hỏi của bạn. Tùy chọn dòng lệnh DockerNếu bạn không muốn cài đặt PHP, bạn có thể sử dụng Giấy phépGiấy phép Apache 2.0 |
