УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Эксполойт phpBB PHAR

Опции темы

Поиск в этой теме

Опции просмотра

23.02.2022, 20:17

lupus111

Guest

Сообщений: n/a

Провел на форуме:
191

Репутация: 0

Может у кого есть гайд или кто может подсказать как засунуть свой код на сервер phpBB через PHAR-десериализацию?

Версия phpBBex: 2.0.4 (phpBB 3.1.9) т.е. эксплойт должен быть актуален

Статей много на тему как это работает, но гайда не нашел. Спасибо)

24.02.2022, 02:05

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Если мне не изменяет память, то отправной точкой служит это исследование:

https://blog.sonarsource.com/phpbb3-...code-execution

Что нужно:

1. Права админа (узнать $this->config['plupload_salt'] + file_exists())

2. POP цепочка для десериализации (как минимум, гаджет для создания файлов там есть)

Остаётся прокинуть нагрузку во временном файле и дёрнуть file_exists через админку, вот весь гайд

Код phpBB никогда не смотрел и на вашем месте не был бы так уверен, что phpBBex === phpBB. Как минимум, стоит скачать и посмотреть уязвимые куски кода и их вызовы. Если идентичны, то можно начинать составлять гаджет для десериализации. Остальное в статье описано довольно подробно.

Вообще, лучше посмотреть на другие вектора, типа правки шаблонов, должно быть гораздо проще.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход