RCE远程控制漏洞（上）

目录

什么是RCE远程控制漏洞：

漏洞的危害：

PHP 会造成RCE执行漏洞的相关函数：

linux的命令拼接符 ：

RCE漏洞作为漏洞中比较常见的一个，近年来在apache和python等等软件上都出现过巨大的bug，本篇文章对于RCE漏洞将会进行一个简单的介绍，关于什么是RCE，RCE的危害以及一些我们在寻找RCE漏洞时所需要的简单的一些基础知识的了解和预备，下一篇文章将会在靶场中对于这个漏洞的相关问题进行实操！

什么是RCE远程控制漏洞：

这边我引用了pikachu靶场中对于RCE的描述：

一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口
比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上
一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 如果设计者在完成该功能时，没有做严格的安全控制，则可能会导致攻击者通过该接口提交“意想不到”的命令，从而让后台进行执行，从而控制整个后台服务器。

总结一下就是由于程序中预留了执行代码或者命令的接口，并 且提供了给用户使用的界面，导致被黑客利用， 控制服务器。

通过这个执行代码，可以帮助我们管理 络设备的web管理界面和自动化运维系统等等。

漏洞的危害：

1、获取服务器权限
2、获取敏感数据文件
3、写入恶意文件getshell
4、植入木马病毒勒索软件等

PHP 会造成RCE执行漏洞的相关函数：

RCE既叫做远程代码执行（Remote Code Execute) 又叫做远程命令执行（Remote Command Execut）
所以与该漏洞相关的函数也有两种类型：

linux的命令拼接符 ：

linux系统中的命令拼接符 也是我们在进行RCE漏洞探索是必须要使用到的操作：

这些是我们在处理RCE漏洞的一些预备知识，下一篇文章我们会进行靶场的实际操作！在实战中对这个漏洞有更深的了解！