webcgi exploits

Explorações da Web CGI

Aqui estão várias façanhas relacionadas a diferentes CGIs da Web. Eu escrevi essas façanhas nos últimos anos.

Como funciona

Web App são basicamente essas camadas:

1. Aplicações
2. estruturas da web
3. Motores de idioma de script
4. Contêineres da Web (servidores)
5. Proxy frontal da web (nginx etc.)

• 4 e 5 podem ser a mesma coisa. 3 e 4 poderiam a mesma coisa também.

Existem comunicações entre cada camada. Cada software de camada é desenvolvido por diferentes equipes. Eles têm padrões para se comunicar, mas sempre têm mal -entendidos ou falhas. Portanto, podemos tirar proveito dessas falhas para atingir nossos objetivos, como RCE, Spwan a Shell, Port Forward etc.

Explorações

Php

• Fastcgi

  • Referência: Php Fastcgi Remote Exploração (chinês)
  1. fcgi_exp.go use fastcgi para ler ou executar o arquivo se a porta FCGI exposta ao público (ou com um SSRF ).
  2. fcgi_jailbreak.php use params fastcgi para alterar algumas configurações de php ini e quebrar a caixa de areia baseada em php.
  • Referência: Usando o PHP-FPM como shell de memória (chinês)

• Apache mod_php

  • Referência: Reutilização da porta PHP com mod_php (chinês)
  1. mod_php_port_reuse.php reutiliza a conexão 80 para gerar um shell interativo. Ignorar o firewall.
  2. mod_php_port_proxy.py Trabalhe em conjunto com mod_php_port_reuse.php , crie um proxy de 80 TCP para ignorar o firewall.

Python

• Uwsgi
  • Referência: UWSGI RCE Exploit (chinês)
  1. uwsgi_exp.py Explorar UWSGI para executar qualquer comando remotamente se a porta UWSGI exposta ao público (ou com um SSRF ).