RCE远程命令、代码执行漏洞

一、RCE(remote command/code execute)概述

RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。

1.远程系统命令执行

一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口

比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上

一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。如果，设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器

2.远程代码执行

同样的道理,因为需求设计,后台有时候也会把用户的输入作为代码的一部分进行执行,也就造成了远程代码执行漏洞。

不管是使用了代码执行的函数,还是使用了不安全的反序列化等等。

因此，如果需要给前端用户提供操作类的API接口，一定需要对接口输入的内容进行严格的判断，比如实施严格的白名单策略会是一个比较好的方法。

二、实验演示

1.exec “ping”

第一步：在输入框中，输入“127.0.0.1”，发现结果正确返回

由于我的靶机在windows上，所以出现了乱码

第二步：我们输入127.0.0.1 & ipconfig 试一下

结果正确返回，并返回了ip地址。所以，黑客可以在后面执行恶意命令，从而控制后台

第三步：接下来，我们查看一下部分源码

if(isset($_POST['submit']) && $_POST['ipaddress']!=null){
    $ip=$_POST['ipaddress'];
//     $check=explode('.', $ip);可以先拆分，然后校验数字以范围，第一位和第四位1-255，中间两位0-255
    if(stristr(php_uname('s'), 'windows')){
//         var_dump(php_uname('s'));
        $result.=shell_exec('ping '.$ip);//直接将变量拼接进来，没做处理
    }else {
        $result.=shell_exec('ping -c 4 '.$ip);
    }

}

通过post请求，没有对传进来的ip地址做处理，而是直接将变量拼接起来

2.exec “evel”

第一步：输入”phpinfo();“

我们发现，我们输入的phpinfo();这段代码被后端执行了，把相关的结果返回前端

第二步：查看源代码

if(isset($_POST['submit']) && $_POST['txt'] != null){
    if(@!eval($_POST['txt'])){
        $html.="<p>你喜欢的字符还挺奇怪的!</p>";

我们发现，提交的代码直接被eval()执行了，如果提交错误的命令就报“你喜欢的字符还挺奇怪的！”的错误，如果代码正确，就不会报错，会被成功执行。这样就构成了一个远程代码执行漏洞

第三步：输入”system(“ipconfig”);“

成功输出ip地址