[긴급]PHP 원격 코드 실행 취약점 안내
이전 목록 다음
채택완료

php로 exe를 실행시킬수 있나요 ?

박박태리
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-11-05 (금) 10:20:16 2,812

php로 pc에 설치되어있는 메모장 , 계산기 같은 exe를 실행시킬수 있나요 ? 

php
|

답변 3개 / 댓글 2개

채택된 답변
+20 포인트
탈탈퇴회원
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-11-05 (금) 10:35:24

웹에서 실행 - 불가 [준비되지 않은 환경에서 프로그램이 그냥 실행되면 벌어질 참사는?]

로컬에서 실행 - 가능 [로컬에 설치된 PHP라면, 메모장, 계산기 등 실행 가능]

답변에 대한 댓글 2개

박태리
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-11-05 (금) 10:55:44
아.. 혹시 벌어질 참사가 어떤게 있을까요?
보통 큰기업에서 네이버나 아프리카tv 트위치등에서 웹에서 exe가 바로 실행되는경우가 많아서
쉽게 가능한지 알았는데 아닌가보네요
BiHon
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-11-05 (금) 11:06:25
이런 부분에서 가장 많이 언급되는 이야기 중에 포맷(파일 삭제 등)이 있습니다.
로컬 프로그램 실행해 악성 프로그램 다운, 실행. 바로 황천행이죠!

웹에서 실행은, 프로그램이 설치되어 있는 환경에서겠죠?
간단하게 레지스트리에 필요 정보 등록, 약속된 URL 호출.
탈탈퇴회원
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-11-05 (금) 12:52:47

예제를 준비했습니다. (링크는 언제든 사라질 수 있습니다.)

- https://dreamphp.com/qna/20211105_notepad.php

Copy 
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\notepad]
"URL Protocol"=""

[HKEY_CLASSES_ROOT\notepad\shell]

[HKEY_CLASSES_ROOT\notepad\shell\open]

[HKEY_CLASSES_ROOT\notepad\shell\open\command]
@="\"C:\\\\Windows\\\\notepad.exe\""
Copy 
<a href="notepad://">[메모장 실행]</a>
엑엑스엠엘
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2021-11-05 (금) 11:29:24

php로 어떤 개인 pc에 있는 것을 실행하려면

해킹이 되어 있는 pc이거나

pc에 특별한 프로그램이 깔려 있어야겠죠.

답변을 작성하려면 로그인이 필요합니다.