0x01 漏洞简介 2019年9月20日，网上传出 phpStudy 软件存在后门，随后作者立即发布声明进行澄清，其真实情况是该软件官网于2016年被非法入侵，程序包自带PHP的php_xmlrpc.dll...影响版本： phpStudy2016-php-5.2.17 phpStudy2016-php-5.4.45 phpStudy2018-php-5.2.17 phpStudy2018-php-5.4.45...更多漏洞细节参考文章：PHPStudy后门事件分析 0x02 环境准备 本次漏洞复现的演示靶场为phpStudy 2018中的php-5.2.17+Apache环境 phpStudy 2018 后门版...：点击下载 提取码：nlnq 靶机环境搭建成功后，即可访问phpinfo页面 0x03 漏洞检测 phpStudy的后门问题代码存在于以下路径文件中 # phpStudy2016路径 php\php...BurpSuite-Extender-phpStudy-Backdoor-Scanner：点击下载 插件安装成功后，在每次抓包时就会自动的扫描分析漏洞是否存在，若存在漏洞，则会提示相应的告警信息。
0x01 漏洞简介 自从2019年phpStudy爆出后门事件后，2020年9月再次爆出存在nginx解析漏洞。该漏洞是phpStudy默认使用的nginx版本是Nginx1.15.11。...影响版本： phpStudy <= 8.1.0.7 (Windows版) 0x02 漏洞原因 1、由于用户的错误配置导致 nginx 把以 .php 结尾的文件交给 fastcgi 处理,为此可以构造...0x03 环境准备 本次复现环境采用Windows版的phpstudy v8.1.0.1 phpstudy v8.1.0.1 点击下载 提取码：y6qt 安装成功后一键启动WNMP即可 0x04 漏洞复现...构造解析后缀访问如下： http://192.168.126.129/3.jpg/xxx.php 在图片马中写入shell，以冰蝎码为例 然后使用冰蝎管理工具进行连接即可 0x05 修复建议 建议升级phpStudy
漏洞第一时间了解 点击蓝字 · 关注我们 01 前言 phpstudy（小皮模板存在nginx解析漏洞[phpstudy莫名的就背锅了） 影响版本 phptsuy8.1.07的Nginx1.5.11...版本 02 简介 phpstudy(小皮面板) 简介： phpStudy国内12年老牌公益软件，集安全，高效，功能与一体，已获得全球用户认可安装，运维也高效。...03 漏洞复现 0x01 测试环境: Winodws server 2012 Phpstudy(小皮版本) 8.1.0.7 Nginx 1.15.11 Php 7.3.4 ?...04 漏洞原因 phpstudy 采用了符合漏洞范围版本的nginx nginx漏洞影响范围 Nginx 0.8.41~1.4.3 / 1.5.0~1.5.7 1、由于nginx.conf的如下配置导致...首先这个洞属于nginx解析漏洞,其实很早之前就已经有了,只不过phpstudy nginx环境 使用了较低的nginx版本,所以存在漏洞. 3.这个洞只有PHPSTUDY有吗?
简介 phpStudy是一个PHP调试环境的程序集成包。...PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境.该程序不仅包括PHP调试环境,还包括了开发工具、开发手册等 概述 phpstudy...小皮面板存在RCE漏洞，通过分析和复现发现本质上是一个存储型的XSS漏洞导致的RCE。...影响版本 小皮windows面板V0.102以及以下版本 官网版本已修复该漏洞，漏洞版本下载：http://www.ddooo.com/softdown/224005.htm 漏洞复现 安装成功后弹出初始账号密码...可以插入任意XSS代码，可以结合phpstudy中内置计划任务写入webshell 该系统后台有个计划任务的功能，其中可以执行系统命令，所以结合登录处的XSS可以通过写入计划任务来达到命令执行的目的
作者：小泫@Timeline Sec新成员 本文字数：731 阅读时长：2~3min 声明：请勿用作违法用途，否则后果自负 0x01 简介 phpStudy是一个PHP调试环境的程序集成包。...0x02 漏洞概述 此次漏洞是Nginx的解析漏洞，由于phpstudy中配置文件的不当，造成了/xx.php解析漏洞，故此将文件解析为php运行。...0x03 影响版本 phpStudy <=8.1.0.7 for Windows 0x04 环境搭建 为 回复“Nginx解析漏洞环境”，获取漏洞版本安装包及安装教程 注意⚠️：phpstudy...0x05 漏洞复现 访问图片 ? 加/.php解析为php文件 ? 0x06 漏洞分析 首先打开 Nginx.conf 文件查看 ?
[TOC] 0x00 前言简述 描述:Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装...0x01 BackDoor 20190920 影响版本: phpstudy 2016 版 = PHP5.4 phpstudy 2018 版 = php-5.2.17 / php-5.4.45 漏洞分析...: 通过使用IDA Pro x86分析后门代码存在于\ext\php_xmlrpc.dll模块,用记事本打开此文件查找@eval文件存在@eval(%s('%s'))证明漏洞存在 # phpStudy...# 附后门文件MD5值 MD5: 0F7AD38E7A9857523DFBCE4BCE43A9E9 MD5: C339482FD2B233FB0A555B629C0EA5D5 WeiyiGeek.漏洞...漏洞复现: # 1.通过php.ini配置文件进行取消注释 extension=php_xmlrpc.dll extension_dir="c:\phpstudy\php\php-5.4.45\ext
phpStudy于近日被暴露出有后门漏洞，之前的phpStudy2016，phpStudy2018部分版本，EXE程序包疑似被入侵者植入木马后门，导致许多网站及服务器被攻击，被篡改，目前我们SINE安全公司立即成立...phpStudy安全应急响应小组，针对部分客户服务器上安装该PHP一键环境搭建的情况，进行了全面的漏洞修复与安全防护。...截图如下： 我们来分析复现漏洞看下，是否可以成功的利用，首先本地安装phpstudy2016.11.03版本的安装压缩包，解压到当前目录直接点击EXE运行即可，默认安装的PHP版本就是php5.4.45...关于phpstudy漏洞的修复办法，从phpstudy官方网站下载最新的版本，将php_xmlrpc.dll进行替换到旧版本里即可，对PHP的Accept-Charset的参数传输做安全过滤与效验防止提交恶意参数...，禁止代码的传输，即可修复此漏洞，（经证实对此phpstudy官方公告此后门是黑客之前入侵了官网篡改了程序包导致的安全问题，强烈鄙视黑客的行为！）
远程RCE漏洞： (1)Python 编写Phpstudy2016 / 2018远程RCE利用脚本代码： import base64import requests print('''...(5)Python脚本复现Phpstudy 2016/2018远程RCE漏洞效果： 四、针对部署phpstudy环境服务器已被入侵的主机进行溯源分析: (1)我在进行随机检测phpstudy的时候已经发现了部分感染主机被黑帽...(2)部分检测到存在漏洞phpstudy服务器主机网站根目录下高频出现的php一句话木马文件名如下: (3)下面的这三位仁兄(大黑客)就是通过了echo的方式写入了webshell一句话木马到网站的根目录下进行链接...开发人员应该尽量在生产环境中杜绝使用一键部署类型的软件和脚本防止软件留有后门，导致服务器病毒木马入侵 3.关注多一些风险预警平台”微步”/或者关注威胁情报收集的微信公众号”黑鸟“还有就是我的winway-鱼蛋师傅的漏洞挖掘公众号...RCE漏洞批量抓鸡，下发四个远控木马 https://www.4hou.com/system/20637.html 渗透技巧——通过cmd上传文件的N种方法 https://wooyun.js.org
复现环境 phpstudy2016 +win10 复现过程 启动有漏洞的phpstudy pcat的检测脚本如下 python版本： # -*- coding:utf8 -*- __author__='...dirs: pcheck(os.path.join(path, name)) pass if __name__ == '__main__': foo() 放在phpstudy...5.4.45\ext\php_xmlrpc.dll === @eval(%s('%s')); %s;@eval(%s('%s')); [Finished in 10.2s] 可以发现 主要是这两个版本的phpstudy...Administrator" or "DefaultAccount" in r.text: # # print(r.text) # else: # print("不存在phpstudy...后门") # if len(sys.argv) < 2: # print("python phpstudy.py http://127.0.0.1") # else: # Poc(sys.argv
用PhpStudy的Web狗还挺多的，曾经我还是Web狗的时候也用过几天，不过因为不习惯就卸了。...还记得当初会用PhpStudy的原因是在网上自学一些Web方向的课程时，那些课程中就是使用PhpStudy。在拿到样本后，我就对PhpStudy中的后门进行了一波逆向分析。...，却发现不存在后门: phpStudy20161103.zip压缩包md5：5bf5f785f027bf0c99cd02692cf7c322 phpStudy20161103.exe md5码：...对美国受影响的目标进行简单的探查发现基本都是属于IDC机房的机器，猜测都是国人在购买的vps上搭建的PhpStudy。...知道创宇云防御数据 知道创宇404积极防御团队检测到2019/09/24开始，互联网上有人开始对PhpStudy后门中的RCE进行利用。
phpStudy于近日被暴露出有后门漏洞，之前的phpStudy2016，phpStudy2018部分版本，EXE程序包疑似被入侵者植入木马后门，导致许多网站及服务器被攻击，被篡改，目前我们SINE...安全公司立即成立phpStudy安全应急响应小组，针对部分客户服务器上安装该PHP一键环境搭建的情况，进行了全面的漏洞修复与安全防护。...我们来分析复现漏洞看下，是否可以成功的利用，首先本地安装phpstudy2016.11.03版本的安装压缩包，解压到当前目录直接点击EXE运行即可，默认安装的PHP版本就是php5.4.45版本，然后本地打开看下...关于phpstudy漏洞的修复办法，从phpstudy官方网站下载最新的版本，将php_xmlrpc.dll进行替换到旧版本里即可，对PHP的Accept-Charset的参数传输做安全过滤与效验防止提交恶意参数...，禁止代码的传输，即可修复此漏洞，（经证实对此phpstudy官方公告此后门是黑客之前入侵了官网篡改了程序包导致的安全问题，强烈鄙视黑客的行为！）
用PhpStudy的Web狗还挺多的，曾经我还是Web狗的时候也用过几天，不过因为不习惯就卸了。...还记得当初会用PhpStudy的原因是在网上自学一些Web方向的课程时，那些课程中就是使用PhpStudy。在拿到样本后，我就对PhpStudy中的后门进行了一波逆向分析。 2....，却发现不存在后门: phpStudy20161103.zip压缩包md5：5bf5f785f027bf0c99cd02692cf7c322 phpStudy20161103.exe md5码：...ZoomEye数据 通过ZoomEye探测phpstudy可以使用以下dork： 1."...对美国受影响的目标进行简单的探查发现基本都是属于IDC机房的机器，猜测都是国人在购买的vps上搭建的PhpStudy。 4.
---- 下载和安装 先wget下载 wget -c http://lamp.phpstudy.net/phpstudy.bin 再给对应的权限（自己服务器，暂时自己用，所以暂时744权限） chmod...744 phpstudy.bin （文档上是 chmod +x phpstudy.bin， 自己简单操作） 最后安装 ..../phpstudy.bin 安装的时候，需要选择php版本，以及 服务器类型 ? 自己简单选取 5， a 后 （也就是 5.5， apache） 就自动进行安装了 ?.../phpstudy.bin 但是你会发现有一行是否安装mysql提示 选不安装 这样只需要编译nginx+php5.4 【phpstudy还是蒲老师很早介绍的， 应该有快2年了，感谢：）】 ---...卸载phpstudy的方法 ? 重启 ? vhost添加 ? vhost删除 ?
本文为看雪论坛优秀文章 看雪论坛作者ID：lipss PHP环境集成程序包phpStudy被公告疑似遭遇供应链攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门。...影响版本 Phpstudy 2016 php\php-5.2.17\ext\php_xmlrpc.dll php\php-5.4.45\ext\php_xmlrpc.dll Phpstudy 2018...动态调试构造传参内容 OD动态调试传参值需要对httpd.exe进程进行附加调试，phpstudy启用的httpd进程有两个。一个是带有参数的，一个是没有带参数的。...图5：Payload回显验证 漏洞验证插件 漏洞插件采用长亭科技xray社区漏洞扫描器。...虽然现今网络上好多放出来的批量poc，我还是觉得使用长亭的插件写poc，省了好多心力去考虑写各种代码，把主要精力专注到漏洞分析和写poc上。
0x01:前言 近日，phpStudy被公告疑似遭遇黑客攻击，程序包自带PHP的php_xmlrpc.dll模块隐藏有后门，经网友确认phpStudy2016、phpStudy2018的部分版本有后门...0x02:预防 phpStudy启动时默认加载php-5.4.45版本的PHP，该版本存在后门，可以从PHP官网下载原始php-5.4.45版本或php-5.2.17版本，替换其中的php_xmlrpc.dll
phpenv phpstudy WampServer Xampp APMServ(PHPTS) AppServ PHPWAMP WempServer PHPnow（ServKit） EasyPHP UPUPW...VertrigoServ(https://www.vswamp.com/) BT(宝塔)面板 护卫神 Qampp(xampps) kangle easypanel image.png 几年前有漏洞的还在...phpstudy官网首页放着呢 image.png image.png 看看腾讯云的澄清： https://cloud.tencent.com/announce/detail/800 image.png...注意：万事万物是变化的，当时公告时没漏洞的版本现在可能已经有漏洞了 image.png
问题概要 有问题的版本如下 phpStudy20180211版本 php5.4.45与php5.2.17 ext扩展文件夹下的php_xmlrpc.dll phpStudy20161103版本 php5.4.45...环境准备 本次使用的是之前下载安装在本地的phpStudy20180211官网版本 官网下载地址 phpStudy 2018版本下载及更新日志 - phpStudy交流社区 https://www.xp.cn
作者：lu4nx@知道创宇404积极防御实验室 作者博客：《使用 Ghidra 分析 phpStudy 后门》 原文链接：https://paper.seebug.org/1058/ 这次事件已过去数日...1 工具和平台 主要工具： Kali Linux Ghidra 9.0.4 010Editor 9.0.2 样本环境： Windows7 phpStudy 20180211 2 分析过程 先在 Windows...7 虚拟机中安装 PhpStudy 20180211，然后把安装完后的目录拷贝到 Kali Linux 中。.../PHPTutorial/php/php-5.4.45/ext/php_xmlrpc.dll 单独拷贝出来，再确认下是否存在后门： lu4nx@lx-kali:/tmp/phpStudy$ strings...《phpStudy 遭黑客入侵植入后门事件披露 | 微步在线报告》 《PhpStudy 后门分析》，作者：Hcamael@知道创宇 404 实验室
下载phpStudy 2016以及DVWA靶场 phpStudy 2016 官方下载地址： https://www.xp.cn/download.html 下载DVWA靶场 我目前就找到了一个下载地址...=gqj1 安装DVWA靶场： GitHub有一个中文详细安装说明：https://github.com/digininja/DVWA/blob/master/README.zh.md 打开 PhpStudy...到DVWA的目录下找到 config.inc.php.dist 文件将后缀去掉改成 config.inc.php 打开 config.inc.php 文件修改里面的内容 如实际情况修改数据连接信息等，PhpStudy
背景 因为注意到，使用 phpStudy 进行环境搭建时，有时需要使用 composer 每次都需要查找资料进行配置， 在此进行记录笔记，方便有需要的道友借鉴 配置 版本：composer1.8.5...（phpStudy8 当前只能安装这一个版本） 系统：windows10 操作步骤 1.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
