百度360必应搜狗淘宝本站头条
python类型转换python串口编程python计时python异常python进度条
当前位置：网站首页 > 技术资源 > 正文

你根本不懂的黑客神技，如何利用PHP-FPM远程代码执行

off999 2025-03-26 15:11 33 浏览 0 评论


在现实生活中，黑客一直很神秘，，但是，他们一直在你们的身边。他们是一群计算机爱好者，凭借着兴趣爱好，一直在这条道路上前行。

1、漏洞描述

当Nginx使用特定的fasrcgi配置时，存在远程代码执行漏洞，但这个配置并非Nginx默认配置，当fastcgi_split_path_info字段被配置为^(.+?\.php)(/.*)$;时，攻击者可以通过精心构造的payload，造成远程代码执行漏洞，改配置已被广泛使用，危害较大。

2、环境搭建

这里就直接用vulhub上面的集成环境，用docker直接搭建，这里就不讲如何安装docker了，网上也有类似的很多教程


然后就可以看见它这里搭建好了环境

查看nginx配置

如果在自己的本地搭建的话，先进入容器，然后查看nginx配置文件，其次，-it后面的是id号，id号执行docker ps -a就可以获取到

首先whereis nginx搜索所有的路径，然后进入/etc/nginx/就可以看见nginx.conf配置文件


用vi去编辑查看这个文件提示没有这个命令，在docker环境中它是一个肯定的一个镜像，所以多余的命令它都没有安装


所以我们只能用cat看一下，如果要修改的话，就要自己安装vi和vim编辑器

进入到conf.d目录，查看当前目录的default.conf文件就是漏洞的配置文件，默认安装的话是没有这个配置文件，所以这里我们用docker搭建的漏洞环境所以是存在的


3、漏洞复现

相关的工具可以关注微信公众号：安界网或者留言问我要复现的工具

漏洞复现需要用到一个工具，但是它这里是用go语言写的，所以我们要安装go环境，

wget -c 执行这个命令下载go安装包

或者直接去官方下载，解压之后，用winscp上传到kali上面去

下载完之后解压/usr/local/目录下，执行tar -C /usr/local/ -xzf 文件名


接下来是配置环境变量 vim打开文件/etc/profile文件

在文件后面加上：export PATH=$PATH:/usr/local/go/bin 然后保存



接着执行命令，使环境变量生效 source /etc/profile 然后执行go version查看对应go版本。


漏洞利用工具下载

下载完之后，可以看见它这里有很多文件

那么这样的话，就执行当前所有的go文件去攻击目标网站，点符号代表所有的意思。


攻击成功之后就可以通过a的参数去执行一些想执行的命令


最后喜欢我文章的朋友请加圈子关注我们，私信关键词：加群。（送免费资料和优惠券）

就会自动分享给你群号。欢迎大家加入我们的安全大家庭。提高大家的安全意识，提升大家的网络安全技能一直是我们的初衷和愿景，让我们共同成为守护信息世界的"SaFeMAN"。

还有可以关注我们微信公众号，在公众号上输入安界网，就可以关注到我们，领取资料和优惠券！

相关推荐

linux软件（linux软件图标）

Linux是一种自由和开放源代码的类UNIX操作系统。该操作系统的内核由林纳斯·托瓦兹在1991年10月5日首次发布。在加上用户空间的应用程序之后，成为Linux操作系统。Linux也是自由软件和开放...

hp laserjet p1108打印机驱动

惠普LaserJetProP1108打印机安装打印机驱动的方法，可以通过以下步骤操作来实现：1、运行驱动安装包，在“HPLaserJetProP1100打印机系列”下，点击“USB安装...

台式机最好的配置（台式机最强配置）

家用台式电脑cpu一般选择英特尔8-10代的i3就能满足正常的家用，内存方面选择16g，绝对够用，再选择一块512g的固态硬盘，保证电脑的速度2022年台式电脑建议你可以配16gb或32gb的内存。硬...

笔记本电脑home键在哪（笔记本的home键怎么用）

home键位置一般有三个：一、键就在键盘最右边一列的上方，也是右上角处。二、在数字键盘的“7”键上，如果想使用"home"键功能，需要先关闭数字键功能。一般笔记本开、关数字键功能是按F...

win7汉化包下载（win7系统汉化）

要下载犀牛7grasshopper汉化包，首先你需要从官方网站或可靠的第三方网站上找到可信赖的下载链接。然后，点击链接进行下载，并确保你的电脑设备有足够的存储空间来安装这个汉化包。安装完成后，打开犀牛...

ghost系统备份与恢复的详细步骤

还原系统步骤。1、电脑开机进入ghost，这里注意如果是通过U盘启动盘进入，注意先进入bios把第一启动项设置为当前的U盘；如果是通过自身电脑硬盘启动，建议先把ghost系统安装好。2、点击确定，然后...

photoshop官方下载电脑版（ps软件官方下载中文版电脑版）

鼠标右键点击压缩包，点击解压到文件夹按钮。打开文件夹，点击安装文件。弹出安装对话框，点击默认位置。更改安装路径，点击确认按钮。等待安装完成，双击打开ps快捷方式即可。目前在电脑上免费下载PS是不太可能...

2025最火电脑壁纸（2025最火电脑壁纸全屏）

要更改MacBookPro2022的壁纸，可以按照以下步骤操作：首先，点击桌面上的空白区域，然后选择“更改桌面背景”选项。接着，从预设的壁纸中选择一个或者点击“+”号添加自己的图片。如果需要更改壁...

安装系统安装包（系统安装包里的安装文件在哪）

oppocoloros13具体的下载方法如下，第一步，手机打开OPPO官方网站服务中心，登录手机账号。第二步，找到coloroS13升级包，点击安全下载，将coloroS13系统升级软件包...

u盘2t为什么才30元（为什么u盘128g那么便宜）

因为它是假的！之前我买了一个，说什么双十一搞活动，256G的U盘，花了30多元都是假的！楼主描述的这个情况百分之九十九是假的U盘！右击U盘，然后点“属性”，看到的可能是2T，但实际存储量却远没有2T，...

笔记本cpu90度正常吗（笔记本cpu 90多度）

如果运行大型游戏的话，还算正常。如果只是开个小游戏那就有点问题了。只要低于Intel原厂规范温度(105或100度），都不会影响产品寿命，CPU本身皆有保护机制，当核心超过设定的调节温度时，将会降...

win10家庭版系统官网（windows10家庭版官网）

微软官网下载的WIN10系统需要制作成U盘安装盘才能安装。也可以直接在微软官网制作U盘安装盘。微软官网只提供原版（也就是纯净版的）系统的下载，需要用户自行永久激活后才是正版的。如果不是永...

win7系统语言包（w7语言包在哪里）

1.单击桌面左下角的开始菜单，打开“控制面板”。2.在“控制面板”中找到“区域和语言”选项，点击该选项。3.弹出“区域和语言”属性对话框，切换到“管理选项”。4.点击“更改系统区域设置”...

照片恢复软件免费（照片恢复软件免费版）

苹果照片恢复软件是一款专业的免费的数码照片恢复软件，苹果照片恢复软件将成为你恢复丢失照片的最佳助手，它内核采用多种JPEG开发规范进行精确查找,支持多种品牌相机的拍摄格式。有极快的速度，可快速恢复被误...

autocad2012产品密钥（cad2012的产品密钥是什么）

CAD2012产品密钥和序列号序列号：400-45454545钥匙：651D1序列号：356-72378422钥匙：001D1序列号：400-45454545钥匙：001D1序列号：666-6969...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表
Copyright Your WebSite.Some Rights Reserved.