导航

宝塔如何执行命令

#1
只有shell权限,之前用的哥斯拉里的 php7-gc-bypass执行成功命令 反弹出来exp提了权 被发现 换了机器了 执行不了命令了 各位大佬有绕过办法么  4.18.0-348.el8.x86_64 #1   2021 x86_64   版本有点新. PHP_VERSION : 7.4.30   disable_functions : passthru,exec,system,chroot,chgrp,chown,shell_exec,popen,proc_open,pcntl_exec,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wifstopped,pcntl_wifsignaled,pcntl_wifcontinued,pcntl_wexitstatus,pcntl_wtermsig,pcntl_wstopsig,pcntl_signal,pcntl_signal_dispatch,pcntl_get_last_error,pcntl_strerror,pcntl_sigprocmask,pcntl_sigwaitinfo,pcntl_sigtimedwait,pcntl_exec,pcntl_getpriority,pcntl_setpriority,imap_open,apache_setenv
2022-07-12
#2
phpinfo看看php换成啥版本了。
2022-07-12
#3
得看看php的版本
2022-07-12
#4
看看php版本是不是变了
2022-07-12
#5
看看php的版本
2022-07-12
#6
php版本变了吧
2022-07-12
#7
看看phpinfo .看看现在php版本和环境!还有禁用的函数和可利用命令执行的函数!其实linux提权内核提权在一定程度上成功率高的就哪么几个exp。根据自己经验来说的话我个人感觉大部分情况还是第三方软件配置不当。权限配置错误导致的权限提升情况占比蛮大的,比如redis。tomcat还有sudo等等!能执行命令如果exp打失败多看看进程看看已安装的程序看有没有可利用的地方!
麻辣隔壁的,真正的兄弟,是你最需要女人的时候,做你的女人。
2022-07-14
#8
回复 3# wan964
PHP_VERSION : 7.4.30
2022-07-14
#9
回复 2# Anonymous
PHP_VERSION : 7.4.30
2022-07-14
#10
回复 8# szlgg
7.4应该挺好绕的,试试蚁剑的插件,我记得哥斯拉也是可以绕过的