13-代码执行漏洞

## 定义

代码执行漏洞指攻击者能够通过构造恶意输入，让目标系统（如 Web 应用、服务器）执行非预期的代码（如系统命令、脚本代码等），从而控制目标系统、窃取数据或破坏服务。

代码执行漏洞的本质是：应用程序将用户可控的输入直接作为 “代码” 执行，而未进行严格的过滤和验证。

## 工作原理

代码执行漏洞通常发生在处理用户输入的代码中，当应用程序未正确验证、过滤或限制用户输入，并将其作为可执行代码的一部分时，攻击者可以注入恶意代码，诱使系统执行这些恶意代码，从而达到控制目标系统的目的。

例如，在PHP中，如果使用`eval()`函数执行用户输入的内容，就可能导致代码执行漏洞。假设有一个简单的PHP脚本：

```php
<?php
    $code = $_GET['code'];
    eval($code);
?>
```

攻击者可以通过构造恶意的URL参数，如`code=phpinfo();`，来执行任意代码。

在php中常见函数有：**eval()、assert()、preg_replace()、create_function()、array_map()。 **

## 函数解析

### preg_replace

带 `e` 修饰符 → **替换内容会被当作 PHP 代码执行**

无 `e` 修饰符 → 普通字符串替换，无风险

```php
echo preg_replace("/php/", "Java", "I love php");
// 输出：I love Java
```

```php
<?php
// 代码存在漏洞：e修饰符 + 参数可控
$code = $_GET['code']; // 攻击者可控参数
preg_replace("/test/e", $code, "test"); 
?>
```

```php
?code=testphpinfo()
?code=system('whoami');
```

函数开启了 **`e` 修饰符**；

**替换内容 / 正则参数用户可控**（攻击者可以传入恶意代码）；

服务器直接执行可控的恶意代码，触发 **RCE 远程代码执行**；

该漏洞仅存在于 **PHP < 5.5.0** 版本（5.4 废弃，5.5 彻底移除）。

### create_function()

**作用**：动态创建一个**匿名函数**（没有函数名的临时函数）；

**本质**：底层将传入的**代码字符串**直接拼接成 PHP 函数体并执行；

**版本状态**：

- PHP 4/5/7 全版本支持；
- **PHP 7.2.0 官方废弃**；
- **PHP 8.0.0 彻底移除**（无法使用）。

`create_function()` 会自动把代码拼接成一个匿名函数：

```php
// 创建一个加法匿名函数
$func = create_function('$a,$b', 'return $a+$b;');
// 调用函数
echo $func(1,2); // 输出 3
```

```php
<?php
// 用户可控参数
$code = $_GET['code'];
// 危险用法：将用户输入传入函数体
create_function('$name', "echo 'Hello ' . \$name; $code;");
?>
```

```php
?code=phpinfo();//
```

## 危害

代码执行漏洞的危害主要包括：

- 获取服务器权限：攻击者可以完全控制目标服务器，执行任意系统命令。
- 窃取敏感数据：攻击者可以访问和窃取服务器上的敏感数据，如数据库凭据、用户信息等。
- 写入恶意文件：攻击者可以在服务器上写入恶意文件，如后门、木马等，进一步扩大攻击范围。
- 植入恶意软件：攻击者可以在目标系统上安装恶意软件，如勒索软件、加密货币挖掘程序等。

## 常见场景

代码层过滤不严：开发人员在编写代码时，未对用户输入进行充分的验证和过滤，导致恶意用户可以通过构造恶意代码来执行任意代码。

系统的漏洞造成代码注入：例如，某些系统漏洞可能导致攻击者通过特定的输入方式执行任意代码。

调用的第三方组件存在代码执行漏洞：如某些第三方库或框架中存在代码执行漏洞，攻击者可以通过这些漏洞来执行任意代码。

## 防范措施

核心原则：禁止用户输入直接参与代码执行，若必须使用，需严格过滤和隔离。

- 输入验证和过滤：对所有用户输入进行严格的验证和过滤，确保用户输入符合预期的格式和类型，避免恶意输入被执行。可以采用白名单验证、正则表达式匹配等方式。
- 避免使用危险函数：尽量避免在代码中使用可能导致代码执行漏洞的危险函数，如PHP中的`eval()`、`assert()`等。
- 使用安全的API或库：使用安全的API或库来执行系统命令，例如使用`escapeshellarg()`函数来处理命令参数。
- 及时更新和修补系统漏洞：保持系统和应用程序的最新状态，及时应用安全更新和补丁，以修复已知的漏洞和缺陷。
- 部署安全防护设备：在关键的网络节点上部署防火墙、入侵检测系统等安全防护设备，可以有效监测和阻断恶意流量，防止攻击者利用代码执行漏洞进行攻击。

13-代码执行漏洞

评论（0）