AntSword Bypass disable_function
突破 disable_functions 执行系统命令，绕过 Open_basedir 等安全机制
php.ini 样例:
disable_functions = pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wifcontinued,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_get_handler,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,pcntl_async_signals,exec,shell_exec,popen,proc_open,passthru,symlink,link,syslog,imap_open,ld,mail,system
open_basedir=.:/proc/:/tmp/
安装
商店安装
进入 AntSword 插件中心，选择「绕过disable_functions」，点击安装
手动安装
1.获取源代码
$ git clone https://github.com/Medicean/as_bypass_php_disable_functions.git或者
点击 这里 下载源代码，并解压。
2.拷贝源代码至插件目录
将插件目录拷贝至 antSword/antData/plugins/ 目录下即安装成功
演示图
如何使用
测试环境
参见 AntSword-Labs/bypass_disable_functions
支持情况:
| 模式 | Bypass 方式 | Linux | Windows |
|---|---|---|---|
LD_PRELOAD |
启动新WebServer | Yes | No |
Fastcgi/PHP_FPM |
启动新WebServer | Yes | Yes (不支持 IIS PIPE ) |
Apache_mod_cgi |
重定向输出到文件 | Yes | No (TODO) |
JSON_Serializer_UAF |
stdout | Yes | No (TODO) |
PHP7_GC_UAF |
stdout | Yes | No (TODO) |
PHP7_Backtrace_UAF |
stdout | Yes | No (TODO) |
PHP74_FFI |
重定向输出到文件 | Yes | Yes |
iconv |
启动新WebServer | Yes | No (TODO) |
PHP7_ReflectionProperty_UAF |
stdout | Yes | No (TODO) |
PHP7_UserFilter |
stdout | Yes | Yes |
PHP_Concat_UAF |
stdout | Yes | No |
-
LD_PRELOAD
利用 LD_PRELOAD 环境变量加载 so 文件, LD_PRELOAD 只在 Linux 系统上才有
-
PHP-FPM/FCGI
适用于PHP-FPM/FCGI 监听在 unix socket 或者 tcp socket 上时使用。常见的比如: nginx + fpm
IIS+FPM 使用的是「管道」通信，不适用
- COM (windown, php 5.3~5.6 已在antsword核心集成)
- Apache Mod CGI
- Json Serializer UAF (PHP-Bug-#77843)
- GC with Certain Destructors UAF (PHP-Bug-#72530)
- Backtrace UAF (PHP-Bug-#76047)
- PHP7 FFI
- iconv
- PHP7 ReflectionProperty UAF (PHP-Bug-#79820)
- PHP 7.0-8.0 user_filter (PHP-Bug-#54350)
- PHP7.3-8.1 concat_function UAF(PHP-Bug-81705)