[Bee-box] 기타 인젝션 공격- php 코드 인젝션

OS 커맨드 인젝션 실습에 이어서,

오늘은 인젝션 기법 중 php 코드 인젝션을 실습해볼게요.

실습하는 모든 공격은 실제로 사용하시면 안됩니다.

허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며,

모든 법적 책임은 사용자에게 있는 것을 명심해주세요.

---

난이도 하

 

 

 먼저 PHP code Injection을 low모드로 들어가주세요.

 

 

들어가보면, 위와 같은 창이 뜨는데, message...을 클릭하면 test라는 문자열이 출력됩니다.

GET메서드로 요청하기 때문에 URL에 'message'라는 변수가 노출됩니다.

 

 

message변수에 입력된 test 대신 다른 문자열을 입력하면 phpi.php 페이지에 입력한 문자열이 출력됩니다.

 

 

PHP에서 exec() 함수나 eval() 함수를 사용한 경우 세미콜론(;) 을 사용하여 다른 함수를 실행하는 취약점이 있기때문에,

취약점이 있는지 파악하려면 세미콜론과 system 함수를 사용해줍니다.

 

system 함수는 문자열 형태의 명령어를 인자 값으로 받아서 해당하는 명령어를 실행시켜 주게 되죠.

 

위와 같이 URL에 입력해주면 'whoami' 명령어 실행 결과를 출력합니다.

즉 공격이 먹혔다는 뜻이죠.

 

--> PHP 코드 인젝션 성공

 

- 시스템 정보를 획득할 수 있는 다른 명령어들 사용 ok

- cat 명령어를 사용하면 원하는 파일의 내용을 확인 할 수 있다.

 

- system 함수 외에도 shell_exec함수를 사용할 수 있다.

 

- 공격자는 현재 웹 권한(www)을 가지고 있으므로 상위 권한의 사용자만 접근할 수 있는 파일인 경우에는 결과를    출력 하지 않는다. (ex : passwd파일은 -> 웹권한으로 가능, shadow파일 -> 불가능)

   --> 열람하려면 시스템에 침투하여 권한 상승 공격 코드를 활용해야 함.

 

> 이렇게 시스템 정보를 획득할 수 있는 명령어를 입력하여 정보를 출력 할 수 있다.

 

넷캣을 이용하여 쿠키정보 탈취하기.

 

넷캣을 사용하면 악의적인 스크립트 파일을 서버에 추가할 수도 있다.

 

우선 칼리 리눅스에 접속한다. (root권한으로)

 

 

순서 : 칼리에서 포트번호 지정 (listen모드 설정) -> bee-box에서 포트로 접속

 

 

명령어를 입력해주면 알아서 url이 인코딩 된다.

 

 

위와 같이 입력해준 후 다시 칼리로 돌아와 whoami 와 같은 명령어를 입력해주면 시스템에 침투 성공.

 

칼리 리눅스에 접속하기 위하여 system 함수로 넷캣 프로그램을 실행한다.

명령어를 실행할 때는 네트워크를 연결할 칼리 리눅스의 ip주소와 포트 번호를 입력한다.

 

- e 옵션은 exec의 줄임말로, 옵션에 입력한 프로그램을 실행할 수 있다.

  (bin/bash를 입력하면 칼리리눅스에서 명령어 해석기 bash셸을 사용함)

 

침투에 성공하면 아래와 같이 echo 명령어로 간단한 스크립트 코드를 생성할 수 있다.

 

 

 

코드가 포함된 파일 생성 후, 생성되었는지 ls | grep attack.html 로 검색하여 찾아본다.

생성이 된 것을 확인 후 생성한 파일로 접속 한다.

 

 

접속하면 사용자의 쿠키 값이 경고창으로 출력된다.  

--> 공격 성공

 

이를 악용하면 쿠기 정보 뿐 아니라 사용자 피싱을 위한 조작된 페이지나

악성코드가 실행되는 페이지도 작성할 수 있다.

 

 

대응방안

 

 

코드를 살펴보면, '난이도 하' 와는 다르게 '난이도 중', '난이도 상' 에서는 message변수에 세미콜론을 사용하여

다른 명령어를 호출하거나 스크립트 코드를 주입하는 공격이 실행 되지 않도록 하였다.

 

코드로 보면 '난이도 중' 부터는 'htmlspecialchars'함수를 사용하여 'message'변수의 입력 값을 필터링 한다.

 

'htmlspecialchars'함수는 두 번째 인자에 'ENT_QUOTES',를 추가하여 크로스 사이트 스크립팅(xss)에 사용되는

특수 문자들을 HTML 엔티티 코드로 변환한다.

 

(엔티티 코드가 무엇인지 궁금하시면 : https://alonehistory.tistory.com/12) (https://nm817.tistory.com/6_)  

>>참고하시면 좋을 것 같아요!

 

 

따라서 스크립트 코드를 입력하여도 웹 브라우저는 문자로 인식하게 된다.

 

 

즉 --> htmlspecialchars함수에 두번째 인자에 ENT_QUOTES 추가하여 대응하기!

 

출처 : php & mysql 닌자비법서