Chankro

Chankro 펜테스트에서 disablefunctions 및 openbasedir를 우회하는 가장 좋아하는 도구입니다. 작동 방식 Linux의 PHP는 mail 함수가 실행될 때 바이너리sendmail를 호출합니다. putenv가 허용된 경우 환경 변수 "LDPRELOAD"를 설정하여 임의의 공유 객체를 사전 로드할 수 있습니다. 우리의 공유 객체는 PHP 제한 없이 사용자 지정 페이로드바이너리 또는 bash 스크립트를 실행하므로, 예를 들어 리버스 셸을 얻을 수 있습니다. 예제: 구문은 매우 간단합니다:...