tarlogicsecurity/chankroStrumento per bypassare disable_functions e open_basedir
Il tuo strumento preferito per bypassare disable_functions e open_basedir nei tuoi pentest.
In Linux, PHP chiama un binario (sendmail) quando viene eseguita la funzione mail(). Se abbiamo putenv() permesso, possiamo impostare la variabile d'ambiente "LD_PRELOAD", così da preloadare un oggetto condiviso arbitrario. Il nostro oggetto condiviso eseguirà il nostro payload personalizzato (un binario o uno script bash) senza le restrizioni PHP, quindi possiamo avere una reverse shell, per esempio.
La sintassi è piuttosto semplice:
$ python2 chankro.py --arch 64 --input rev.sh --output chan.php --path /var/www/html
Nota: path è il percorso assoluto in cui verrà posizionato il nostro .so.
$ git clone https://github.com/TarlogicSecurity/Chankro.git
$ cd Chankro
$ python2 chankro.py --help
# pacman -S chankro
$ chankro --help