如题所述
第1个回答 2021-02-18
phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装，无需配置即可直接安装使用，具有PHP环境调试和PHP开发功能，在国内有着近百万PHP语言学习者、开发者用户。但是存在后门漏洞，可直接getshell。
漏洞存在版本：phpStudy2016php\php-5.2.17\ext\php_xmlrpc.dllphp\php-5.4.45\ext\php_xmlrpc.dllphpStudy2018PHPTutorial\php\php-5.2.17\ext\php_xmlrpc.dllPHPTutorial\php\php-5.4.45\ext\php_xmlrpc.dll
准备工作：服务器：192.168.29.135（Windows server 2008 SP2）phpStudy2016(php-5.4.45+Apache)
漏洞成因
查看文件C:\phpStudy\php\php-5.4.45\ext\php_xmlrpc.dll（这是我的安装路径，根据实际的安装情况查看安装路径），Ctrl+F查找关键字“@evel”，找到了“@eval(%s('%s'));”，这也是漏洞的成因。
漏洞存在版本：phpStudy2016php\php-5.2.17\ext\php_xmlrpc.dllphp\php-5.4.45\ext\php_xmlrpc.dllphpStudy2018PHPTutorial\php\php-5.2.17\ext\php_xmlrpc.dllPHPTutorial\php\php-5.4.45\ext\php_xmlrpc.dll
准备工作：服务器：192.168.29.135（Windows server 2008 SP2）phpStudy2016(php-5.4.45+Apache)
漏洞成因
查看文件C:\phpStudy\php\php-5.4.45\ext\php_xmlrpc.dll（这是我的安装路径，根据实际的安装情况查看安装路径），Ctrl+F查找关键字“@evel”，找到了“@eval(%s('%s'));”，这也是漏洞的成因。
