Chankro

Tu herramienta favorita para evadir disable_functions y open_basedir en tus pentests.

Cómo funciona

PHP en Linux llama a un binario (sendmail) cuando se ejecuta la función mail(). Si tenemos permitido putenv(), podemos establecer la variable de entorno "LD_PRELOAD", para poder precargar un objeto compartido arbitrario. Nuestro objeto compartido ejecutará nuestro payload personalizado (un binario o un script bash) sin las restricciones de PHP, así que podemos tener una reverse shell, por ejemplo.

Ejemplo:

La sintaxis es bastante sencilla:

$ python2 chankro.py --arch 64 --input rev.sh --output chan.php --path /var/www/html

Nota: path es la ruta absoluta donde se depositará nuestro .so.

Instalación

Git

$ git clone https://github.com/TarlogicSecurity/Chankro.git
$ cd Chankro
$ python2 chankro.py --help

BlackArch

# pacman -S chankro
$ chankro --help