แฮกเกอร์ใช้ประโยชน์จาก“ Down Ext: PHP” บนเซิร์ฟเวอร์ที่มีช่องโหว่ได้อย่างไร

ในภูมิทัศน์ที่มีการพัฒนาอย่างต่อเนื่องของความปลอดภัยทางไซเบอร์ผู้โจมตีมักจะมองหาสัญญาณของความอ่อนแอภายในระบบที่สัมผัสกับอินเทอร์เน็ต ช่องโหว่อย่างหนึ่งที่พวกเขามักจะพยายามใช้ประโยชน์จากลำต้นจากเซิร์ฟเวอร์ที่ใช้ PHP ที่กำหนดค่าหรือล้าสมัยหรือล้าสมัย ด้วยการใช้การสืบค้นเครื่องมือค้นหาเช่น“ Down Ext: PHP”แฮ็กเกอร์สามารถค้นหาเว็บเซิร์ฟเวอร์ที่ใช้สคริปต์ PHP ที่มีช่องโหว่ได้อย่างรวดเร็ว ในขณะที่วลีอาจดูเป็นความลับต่อผู้ที่ไม่ได้ฝึกหัด แต่ก็เปิดประตูสู่การทำความเข้าใจว่าระบบอัตโนมัติการกำหนดค่าผิดพลาดและการฉวยโอกาสไปด้วยกันในโลกของการโจมตีทางไซเบอร์

“ Down Ext: PHP” หมายถึงอะไรจริง ๆ ?

วลี“ Down Ext: PHP”เป็นประเภทของ Google Dork ซึ่งเป็นคำค้นหาที่แฮ็กเกอร์และนักวิจัยด้านความปลอดภัยใช้เพื่อค้นหาประเภทของหน้าเว็บเฉพาะที่จัดทำดัชนีโดยเครื่องมือค้นหา เรามาทำลายมันลง:

• “ ลง”- มักจะปรากฏบนเว็บไซต์ที่แสดงข้อความแสดงข้อผิดพลาดที่ระบุว่าบริการแบบออฟไลน์ชั่วคราวหรือเผชิญกับปัญหาทางเทคนิค
• “ Ext: PHP”- สั่งให้เครื่องมือค้นหามองหาไฟล์ที่มีส่วนขยาย. php ซึ่งเป็นจุดเด่นของเซิร์ฟเวอร์ที่ใช้สคริปต์ PHP

ด้วยการรวมองค์ประกอบเหล่านี้แฮ็กเกอร์สามารถค้นหาหน้า PHP ที่แสดงข้อความแสดงข้อผิดพลาด - มักจะมีสัญญาณว่าบางสิ่งไม่ถูกต้องบนแบ็กเอนด์ หน้าเหล่านี้อาจรั่วไหลข้อมูลหรือให้จุดเข้าสำหรับการตรวจสอบเชิงลึกเพิ่มเติม

ทำไมเซิร์ฟเวอร์ PHP? เป้าหมายร่วมกัน

PHP เป็นหนึ่งในภาษาสคริปต์ที่ใช้กันอย่างแพร่หลายที่สุดสำหรับการพัฒนาเว็บ น่าเสียดายที่ความแพร่หลายนั้นยังทำให้เป็นเป้าหมายที่สำคัญ แอปพลิเคชัน PHP จำนวนมากเป็นโฮสต์ตนเองไม่ว่าจะเป็นการประหยัดต้นทุนหรือความต้องการในการปรับแต่ง ความยืดหยุ่นนี้ในขณะที่มีประโยชน์สำหรับนักพัฒนาสามารถนำไปสู่การลดความปลอดภัยที่ไม่คาดคิดหากการอัปเดตและแพตช์ไม่ได้ถูกนำไปใช้อย่างขยันขันแข็ง

นอกจากนี้แอปพลิเคชัน PHP ที่กำหนดเองอาจเขียนโดยนักพัฒนาโดยไม่มีการฝึกอบรมความปลอดภัยอย่างเป็นทางการ แนวทางปฏิบัติการเข้ารหัสที่ไม่ปลอดภัยเช่นการสืบค้น SQL-prome-prones, การขาดการฆ่าเชื้ออินพุตหรือข้อความแสดงข้อผิดพลาด verbose ไม่ใช่เรื่องแปลก

แฮกเกอร์ใช้หน้า“ ลง” เพื่อใช้ประโยชน์จากเซิร์ฟเวอร์อย่างไร

นี่คือรายละเอียดของขั้นตอนทั่วไปที่แฮ็กเกอร์อาจใช้เมื่อพวกเขาได้ค้นพบหน้า PHP ที่มีความปลอดภัยไม่ดีผ่านเครื่องมือค้นหา:

1. บัตรประจำตัว:แฮ็กเกอร์ตรวจสอบผลการค้นหาเพื่อระบุหน้าเว็บที่อาจเอาเปรียบ สิ่งเหล่านี้อาจเป็นแดชบอร์ดผู้ดูแลระบบไม่พร้อมใช้งานการเชื่อมต่อฐานข้อมูลที่เสียหรือข้อยกเว้นที่ไม่มีการจัดการ
2. การรวบรวมข้อมูล:หลายหน้าเหล่านี้แสดงการติดตามสแต็กหรือข้อความแสดงข้อผิดพลาดโดยละเอียดเปิดเผยเวอร์ชันซอฟต์แวร์พา ธ เซิร์ฟเวอร์และแม้กระทั่งโครงสร้างชื่อผู้ใช้ ข้อมูลนี้เป็นทองคำสำหรับการสร้างการหาประโยชน์จากเป้าหมาย
3. การทดสอบอินพุต:ด้วยการเข้าถึงสคริปต์ที่เป็นปัญหาผู้โจมตีจะพยายามใช้ประโยชน์จากเวกเตอร์การใช้ประโยชน์ทั่วไปเช่นการฉีด SQL, การฉีดวัตถุ PHP หรือการรวมไฟล์ในท้องถิ่น (LFI)
4. การได้รับรายการ:หากพบช่องโหว่ผู้โจมตีอาจสามารถอัปโหลดเว็บเชลล์ดึงการถ่ายโอนข้อมูลฐานข้อมูลหรือเพิ่มการเข้าถึงภายในเซิร์ฟเวอร์

บางครั้งหน้าเหล่านี้เชื่อมต่อกับแบบฟอร์มที่รับอินพุตเช่นเข้าสู่ระบบหรือเขตข้อมูลการค้นหา แต่ละสิ่งเหล่านี้กลายเป็นหนทางที่มีศักยภาพสำหรับการประนีประนอมในมือของแฮ็กเกอร์ที่มีทักษะ

กรณีศึกษาในโลกแห่งความเป็นจริง: กับดัก“ down.php”

ลองพิจารณาสถานการณ์จริงที่เกี่ยวข้องกับระบบการจัดการเนื้อหาที่กำหนดเอง (CMS) สำหรับธุรกิจขนาดเล็ก เนื่องจากโมดูลที่กำหนดค่าผิดพลาดสคริปต์ชื่อdown.phpมักถูกทริกเกอร์ในระหว่างการโอเวอร์โหลดเซิร์ฟเวอร์หรือการเชื่อมต่อฐานข้อมูลใหม่ สคริปต์สร้างบันทึกข้อผิดพลาด verbose บนหน้าและเปิดเผย:

• ชื่อโฮสต์ฐานข้อมูล
• เวอร์ชัน PHP
• เส้นทางไฟล์และการเรียกใช้ฟังก์ชัน

แฮ็กเกอร์ที่ใช้แบบสอบถาม“ Down Ext: PHP” ตั้งอยู่สคริปต์นี้ ภายในสองชั่วโมงพวกเขาได้แยกโครงสร้างฐานข้อมูลและข้อมูลรับรองผู้ดูแลระบบที่ถูกบังคับโดยใช้ข้อมูลจากบันทึกข้อผิดพลาด ทั้งหมดนี้เกิดขึ้นโดยไม่ต้องปิดการแจ้งเตือนการตรวจสอบของ บริษัท เนื่องจากหน้าเว็บนั้นไม่ได้ถูกมองอย่างกว้างขวางหรือถือว่ามีความอ่อนไหว

บทบาทของระบบอัตโนมัติและบอท

อาชญากรไซเบอร์มักจะไม่ทำการค้นหาด้วยตนเอง แต่พวกเขาปรับใช้บอทเพื่อทำการสืบค้น Google Dorking อย่างต่อเนื่อง บอทเหล่านี้รวบรวมข้อมูลและแยกวิเคราะห์ผลการจัดเก็บ URL เป้าหมายและแม้กระทั่งดำเนินการตรวจสอบเบื้องต้นเช่นการทดสอบสำหรับข้อมูลประจำตัวเริ่มต้นหรือช่องโหว่ที่รู้จัก

บอทบางตัวก้าวไปอีกขั้นโดยการรวมเข้ากับเครื่องมือเช่น:

• SQLMAPสำหรับระบบอัตโนมัติฉีด SQL
• Curlและwgetสำหรับการดึงข้อมูล
• ไฮดราสำหรับการบังคับ Brute

ซึ่งหมายความว่าแม้แต่หน้าข้อผิดพลาดที่เล็กที่สุดที่เปิดเผยต่อสาธารณชนก็สามารถเปลี่ยนเป็นสัญญาณสำหรับเครื่องมือสแกนที่เป็นอันตรายซึ่งนำไปสู่การเข้าถึงที่ไม่ได้รับอนุญาตก่อนที่ดวงตาของมนุษย์จะสังเกตเห็นปัญหา

ช่องโหว่ PHP ยอดนิยมที่ใช้ประโยชน์จากวิธีนี้

เมื่อกำหนดเป้าหมายหน้าข้อผิดพลาดที่ใช้ PHP ผู้โจมตีมักจะมองหาช่องโหว่เฉพาะที่ให้ยืมตัวเองเพื่อการแสวงประโยชน์ ด้านล่างนี้เป็นเรื่องธรรมดาที่สุด:

• การรวมไฟล์ระยะไกล (RFI):อนุญาตให้ผู้โจมตีโหลดและเรียกใช้ไฟล์ระยะไกลโดยใช้สคริปต์ที่มีช่องโหว่
• การรวมไฟล์ท้องถิ่น (LFI):อนุญาตให้อ่านไฟล์ท้องถิ่นที่ละเอียดอ่อนเช่น/etc /passwd
• SQL Injection:คิวรีฐานข้อมูลที่ไม่ผ่านการกรองสามารถอนุญาตการสกัดตารางและบายพาสการตรวจสอบความถูกต้องเต็มรูปแบบ
• การฉีดคำสั่ง:อินพุตที่เป็นอันตรายถูกดำเนินการเป็นคำสั่งระบบเนื่องจากขาดการฆ่าเชื้อ

การใช้ประโยชน์จากข้อบกพร่องเหล่านี้ไม่จำเป็นต้องมีการเข้าถึงการเข้าสู่ระบบหรือสิทธิพิเศษที่สูงขึ้น การเปิดรับแสงโดยไม่ได้ตั้งใจของหน้าข้อผิดพลาด - โดยเฉพาะอย่างยิ่งที่มีข้อมูลการดีบักที่หลากหลาย - บ่อยครั้งที่ให้วัสดุที่เพียงพอสำหรับผู้โจมตีที่มีทักษะในการพัฒนาแผน

กลยุทธ์การบรรเทา: วิธีการรักษาความปลอดภัยอย่างไร

มันเป็นสิ่งจำเป็นสำหรับนักพัฒนาและผู้ดูแลระบบในการใช้ท่าทางเชิงรุกเมื่อรักษาความปลอดภัยแอปพลิเคชัน PHP นี่คือกลยุทธ์การบรรเทาที่มีประสิทธิภาพ:

• ปราบปรามและบันทึกข้อผิดพลาดภายใน:กำหนดค่า PHP เพื่อบันทึกข้อผิดพลาดไปยังตำแหน่งที่ไม่ใช่สาธารณะแทนที่จะแสดงให้ผู้ใช้ผ่านเบราว์เซอร์
• ฆ่าเชื้ออินพุตผู้ใช้ทั้งหมด:ใช้คำสั่งที่เตรียมไว้และการตรวจสอบความถูกต้องของอินพุตเพื่อป้องกันการฉีด SQL และการฉีดคำสั่ง
• จำกัด การเข้าถึงไฟล์ที่ละเอียดอ่อน:ตรวจสอบให้แน่ใจว่าไฟล์เช่น down.phpสามารถเข้าถึงได้เฉพาะผู้ดูแลระบบหรือออฟไลน์ระหว่างการผลิต
• ตรวจสอบรายชื่อเครื่องมือค้นหา:ใช้เครื่องมือเพื่อสังเกตว่าไซต์ของคุณปรากฏในเครื่องมือค้นหาอย่างไร สแกนสำหรับหน้าเว็บที่ผิดปกติหรือไม่ได้รับการจัดทำดัชนี
• ใช้ไฟร์วอลล์แอปพลิเคชันเว็บ:WAF ที่ทันสมัยสามารถตรวจจับและบล็อกความพยายามในการสแกนอัตโนมัติ

ภาพที่ใหญ่ขึ้น

ในความปลอดภัยทางไซเบอร์ไม่มีช่องโหว่เล็กเกินไปที่จะใช้ประโยชน์ ข้อความ“ หน้าลงเพื่อการบำรุงรักษา” อย่างง่ายบนไฟล์ PHP สามารถถ่ายทอดรายละเอียดการดำเนินงานที่ละเอียดอ่อนโดยไม่ได้ตั้งใจ เมื่อรวมกับระบบการโจมตีที่มีความซับซ้อนและเครื่องมือแฮ็คที่มีอยู่อย่างกว้างขวางแม้กระทั่งความประมาทเลินเล่อชั่วขณะอาจนำไปสู่ผลกระทบที่รุนแรง

หากคุณหรือองค์กรของคุณกำลังใช้งานเว็บไซต์หรือแอปพลิเคชันที่ใช้ PHP วลี“ Down Ext: PHP” ไม่ควรฟังเหมือนศัพท์แสงเทคโนโลยี-ควรเรียกร้องให้มีการวิปัสสนาการอัปเดตและโปรโตคอลที่ดีกว่า ทุกบรรทัดที่เปิดเผยของรหัส PHP เป็นพื้นผิวการโจมตีที่อาจเกิดขึ้น การปิดช่องว่างเหล่านั้นเริ่มต้นด้วยการทำความเข้าใจว่าสามารถพบได้ง่ายเพียงใด