Chankro

Chankro ペンテストでdisablefunctionsとopenbasedirをバイパスするためのお気に入りのツールです。 仕組み Linux上のPHPは、mail関数が実行されるとバイナリ（sendmail）を呼び出します。putenvが許可されていれば、環境変数"LDPRELOAD"を設定して、任意の共有オブジェクトをプリロードできます。この共有オブジェクトは、PHPの制限を受けずにカスタムペイロード（バイナリまたはbashスクリプト）を実行するため、例えばリバースシェルを得ることができます。 使用例: 構文は非常に簡単です: root@kitploit: $ python2...