0x01 漏洞描述

最近太忙了，好好写文章肯定是不能好好写的。晚上出了一个windows的通杀rce漏洞，漏洞编号是CVE-2018-8420。简单看了下漏洞描述，应该是windows的Microsoft.XMLDOM引起的，看了下POC有点像XXE。

ECshop 漏洞分析

0x01 前言

这两天出来一个ECshop的全版本RCE漏洞。先感慨一下，自己怎么这么菜，当时审计的时候没发现。最近事情又多，又开始懒了，所以这里补一下这个坑。

0x01 起因

事情的起因是下午遇到了 preg_replace 函数，我们都知道 preg_replace 函数可能会导致命令执行。现在我们来一些情况。

一、概述

xss练习题记录

项目：https://github.com/haozi/xss-demo

地址：https://xss.haozi.me

自带alert(1)的js地址：https://xss.haozi.me/j.js

0x01 起因

有天在群里说起上传的%00截断的一些问题，就想起之前自己在这个问题踩过坑，想起了自己曾经的flag说要写文章，一直没写，现在来填坑了。

0x01 知识铺垫

我们先来看一下 escapeshellarg 函数的用法吧：

escapeshellarg — 把字符串转码为可以在 shell 命令里使用的参数

功能 ：escapeshellarg() 将给字符串增加一个单引号并且能引用或者转码任何已经存在的单引号，这样以确保能够直接将一个字符串传入 shell 函数，shell 函数包含 exec(), system() 执行运算符(反引号)

定义 ：string escapeshellarg ( string $arg )

0x01 事件描述

2018年7月2日，Rose Jackcode在packetstormsecurity披露WeChat Pay SDK XXE Injection漏洞。该漏洞产生位置位于微信的XML处理功能函数，微信在JAVA版本的SDK中提供callback回调功能，用来帮助商家接收异步付款结果。该接口主体为提供了webservice接口服务，并且接受XML格式的数据，攻击者可以构造恶意的回调数据（XML格式）来窃取商家服务器上的任何信息。

该漏洞可能导致商家服务器敏感信息（包括用户订单，用户私人数据等）泄露，甚至可以获取相关密钥数据（md5-key和merchant-id等）从而伪造支付数据包绕过付费环节。该批露文档中已经成功利用自动化工具读取了陌陌、vivo等互联网公司的数据信息。

0x01 phpmyadmin简述

phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但是您可以在任何地方使用这些程式产生的HTML页面，也就是于远端管理MySQL数据库，方便的建立、修改、删除数据库及资料表。也可借由phpMyAdmin建立常用的php语法，方便编写网页时所需要的sql语法正确性。

0x01 写在前面

之前github上有个人总结了上传的漏洞类型，欠了好久，现在来补作业了。

0x01 写在前面

最近在啃漏洞代码，所以这篇文章新手向，主要的是结合漏洞讲讲如何通过debug的方式，通过已知poc了解漏洞原理。