Skip to content

Latest commit

 

History

History
90 lines (58 loc) · 3.18 KB

README.md

File metadata and controls

90 lines (58 loc) · 3.18 KB
Raw

AntSword Bypass disable_function

突破 disable_functions 执行系统命令，绕过 Open_basedir 等安全机制

php.ini 样例:

disable_functions = pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wifcontinued,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_get_handler,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,pcntl_async_signals,exec,shell_exec,popen,proc_open,passthru,symlink,link,syslog,imap_open,ld,mail,system

open_basedir=.:/proc/:/tmp/

安装

商店安装

进入 AntSword 插件中心，选择「绕过disable_functions」，点击安装

手动安装

1.获取源代码

$ git clone https://github.com/Medicean/as_bypass_php_disable_functions.git

或者

点击 这里 下载源代码，并解压。

2.拷贝源代码至插件目录

将插件目录拷贝至 antSword/antData/plugins/ 目录下即安装成功

演示图

bypass_disable_funcs_main.png

如何使用

绕过open_basedir思路（蚁剑插件演示）

测试环境

参见 AntSword-Labs/bypass_disable_functions

支持情况:

模式 Bypass 方式 Linux Windows
LD_PRELOAD 启动新WebServer Yes No
Fastcgi/PHP_FPM 启动新WebServer Yes Yes (不支持 IIS PIPE )
Apache_mod_cgi 重定向输出到文件 Yes No (TODO)
JSON_Serializer_UAF stdout Yes No (TODO)
PHP7_GC_UAF stdout Yes No (TODO)
PHP7_Backtrace_UAF stdout Yes No (TODO)
PHP74_FFI 重定向输出到文件 Yes Yes
iconv 启动新WebServer Yes No (TODO)
PHP7_ReflectionProperty_UAF stdout Yes No (TODO)
PHP7_UserFilter stdout Yes Yes
PHP_Concat_UAF stdout Yes No

  • LD_PRELOAD

    利用 LD_PRELOAD 环境变量加载 so 文件, LD_PRELOAD 只在 Linux 系统上才有

  • PHP-FPM/FCGI

适用于PHP-FPM/FCGI 监听在 unix socket 或者 tcp socket 上时使用。常见的比如: nginx + fpm

IIS+FPM 使用的是「管道」通信，不适用

相关链接