PHP コマンド インジェクション dedecms リモート書き込みファイル リンクのサンプル共有

PHP コマンドインジェクション攻撃の脆弱性は、PHP アプリケーションによく見られるスクリプトの脆弱性の 1 つで、国内の有名な Web アプリケーション Discuz!、DedeCMS などにはすべてこの種の脆弱性があります。

コマンドインジェクション、つまりコマンドインジェクション攻撃とは、Webアプリケーションがユーザーによって送信されたデータを厳密にフィルタリングしていないため、ハッカーが特別なコマンドを構築することによってWebアプリケーションにデータを送信できるという事実を指しますこのメソッドを使用して、外部プログラムまたはシステム コマンドを実行して、攻撃を実行したり、データやネットワーク リソースを不正に取得したりすることができます。
PHPコマンドインジェクション攻撃が存在する主な理由は、WebアプリケーションのプログラマーがPHP言語のコマンド実行機能を持つ一部の関数を使用する際に、ユーザーが送信したデータ内容が厳密なフィルタリングを行わずに関数に持ち込まれて実行されることです。たとえば、ハッカーによって送信されたデータ コンテンツが Web サイトのディレクトリに PHP ファイルを書き込むものである場合、このコマンドを使用して PHP バックドア ファイルに攻撃の脆弱性を挿入し、さらに侵入攻撃を実行することができます。
PHPコマンドインジェクションの脆弱性による被害と影響は非常に深刻です。以下の方法でコマンドインジェクション攻撃の脆弱性の存在を防ぐことができます:
1. 外部アプリケーションやコマンドを実行しないようにします。
2. カスタム関数または関数ライブラリを使用して、外部アプリケーションまたはコマンドの機能を実装します。
3. systemやevalなどのコマンドを実行する関数を実行する前にパラメータの内容を決定します。
4. 関数escapeshellargを使用して、関連するパラメータを処理します。 escapeshellarg 関数は、パラメータまたはコマンドの終了を引き起こす文字をすべてエスケープします。たとえば、一重引用符「'」は「'」としてエスケープされ、二重引用符「"」は「"」としてエスケープされ、セミコロンはエスケープされます。 「;」は「;」としてエスケープされるため、escapeshellarg はパラメータの内容を一重引用符または二重引用符のペアに制限し、パラメータに含まれる一重引用符または二重引用符をエスケープして、現在の実行を切り詰めることができません。コマンドインジェクション攻撃の目的を阻止します。
5. 実行可能ファイルのパスを実行するには、safe_mode_exec_dir を使用します。 php.ini ファイルのsafe_modeをOnに設定し、実行可能ファイルをディレクトリに置き、safe_mode_exec_dirを使用して実行可能ファイルのパスを指定します。このように、対応する外部プログラムを実行する必要がある場合、実行が許可される前に、そのプログラムは、safe_mode_exec_dir で指定されたディレクトリに存在する必要があります。そうでない場合、実行は失敗します。
PHP コマンドインジェクション攻撃の脆弱性は、PHP アプリケーションによくある脆弱性の 1 つです。 Discuz!、Dedecms などの大規模プログラムなどの国内の有名な PHP アプリケーションには、インターネット上でコマンド インジェクション攻撃の脆弱性が存在すると報告されており、ハッカーはコマンド インジェクション攻撃の脆弱性を利用して Web サイトのアクセス許可を迅速に取得し、次のような悪意のある攻撃を実行できます。馬乗りやフィッシングなど、その影響と被害は甚大です。同時に、PHP 言語は現在、Web アプリケーション開発の大部分で使用されています。Web アプリケーション プログラマーは、コマンド インジェクション攻撃の脆弱性の危険性を理解し、プログラム内のハッカーによって悪用される可能性のある脆弱性にパッチを当て、Web アプリケーションのセキュリティを保護する必要があります。トロイの木馬やフィッシングなどの悪意のあるコードによる攻撃

コマンド実行機能の利用

PHPでは、外部のプログラムや関数を実行できるコマンド実行機能には、以下の5つの機能があります。

2.1 システム関数

は、外部アプリケーションを実行し、対応する実行結果を出力するために使用できます。関数のプロトタイプは次のとおりです。 string system(string command, int &return_var) ここで、command は対象のコマンドです。 return_var にはコマンド実行後のステータス値が格納されます。 PHP プログラマの考えによれば、コマンド実行機能の主な機能は、コマンド実行機能を通じて Web アプリケーションと対話し、Web アプリケーション プログラマが取得したい外部プログラムやシステム コマンドを実行することです。システム関数を通じて IP アドレスとその他の情報を取得するには、次のコードを構築します。次のコードでは、$action という名前の変数が定義されており、その値は取得した cmd 値 (system($action)) です。ここで、$action は system のパラメーター、つまり実行されるコマンドです。 PHP をデバッグするときに、var_dump または print_r を使用してデータまたは配列を出力すると、HTML ページに多くのコンテンツが表示され、出力の前に

 を追加するのが困難になります。表示のための改行。 <br>ブラウザのアドレスバーに「http://localhost/test.php?cmd=ipconfig」と入力すると、cmdの値がipconfigに代入されると、システム関数はIPアドレス情報を出力します =</span></p>
<h3>
<span style='font-family: 微软雅黑, "Microsoft YaHei";'>2.2 exec関数</span> </h3>
<p><span style='font-family: 微软雅黑, "Microsoft YaHei";'> 外部アプリケーションの実行に使用できます。関数のプロトタイプは次のとおりです。<div class="code" style="position:relative; padding:0px; margin:0px;"><div class="code" style="position:relative; padding:0px; margin:0px;"><pre class='brush:php;toolbar:false;'>string exec ( string $command [, array &$output [, int &$return_var ]] ),

ログイン後にコピー

ログイン後にコピー