Python2 input函数漏洞利用

在 Python2 中，input 函数相当于

eval(raw_input(prompt))

如果输入的数据是一个恶意的表达式，存在任意代码执行的风险

实例演示

字符串拼接

命令执行

__import__('os').system('cat /etc/passwd')

靶场利用

在 vulnhub bottleneck 靶机中，遇到 input 漏洞利用的情况

# 核心代码

foreach($blacklist as $elem){
    if(strstr($imagefile, $elem) !== FALSE)
        $isblocked = TRUE;
}
// report the intrusion to the soc and save information locally for further investigation
if($isblocked){
    $logfile = 'intrusion_'.$timestamp;
    $fp = fopen('/var/log/soc/'.$logfile, 'w');
    fwrite($fp, "'".$imagefile."'");
    fclose($fp);
    exec('python /opt/ids_strong_bvb.py </var/log/soc/'.$logfile.' >/tmp/output 2>&1');
    print_troll();
    exit();
}

代码的意思是参数输入要是包含黑名单的字符串中，则将输入输出到日志文件中

我们不知道 ids_strong_bvb.py 的内容是什么，但靶机中存在文件包含漏洞可读取 /tmp/output 的内容

由于靶机中还存在定时清空 /tmp/output 的程序，所以还需要先读一个包含黑名单字符串的路径，在立刻读取 output 文件，方可读取

如图所示，先读取这两个路径