webcgi exploits

Exploits Web CGI

Voici plusieurs exploits liés à différents CGI Web. J'ai écrit ces exploits au cours des dernières années.

Comment ça marche

L'application Web est fondamentalement ces couches:

1. applications
2. frameworks Web
3. moteurs de langage de script
4. conteneurs Web (serveurs)
5. Proxy sur le plan Web (nginx etc.)

• 4 et 5 pourraient être la même chose. 3 et 4 pourraient aussi la même chose.

Il y a des communications entre chaque couche. Chaque logiciel de couche est développé par différentes équipes. Ils ont des normes pour se communiquer mutuellement, mais ils ont toujours des malentendus ou des défauts de conception. Nous pouvons donc profiter de ces défauts pour atteindre nos objectifs, comme RCE, Spwan A Shell, Port Forward, etc.

Exploits

Php

• Fastcgi

  • Référence: Exploit à distance PHP FastCGI (chinois)
  1. fcgi_exp.go Utilisez fastcgi pour lire ou exécuter un fichier si le port FCGI exposé au public (ou avec un SSRF ).
  2. fcgi_jailbreak.php Utilisez les paramètres rapides pour modifier certaines configurations PHP INI et casser le sable basé sur PHP.
  • Référence: en utilisant PHP-FPM comme coquille de mémoire (chinois)

• Apache mod_php

  • Référence: réutilisation du port PHP avec MOD_PHP (chinois)
  1. mod_php_port_reuse.php réutilisez la connexion 80 pour engendrer un shell interactif. Contourner le pare-feu.
  2. mod_php_port_proxy.py Travaillez avec mod_php_port_reuse.php , créez un proxy TCP 80 pour contourner le pare-feu.

Python

• Uwsgi
  • Référence: Uwsgi RCE Exploit (chinois)
  1. uwsgi_exp.py exploite uwsgi pour exécuter n'importe quelle commande à distance si le port UWSGI exposé au public (ou avec un SSRF ).