PHP代码审计神器——RIPS个人汉化版

                                                              PHP代码审计神器——RIPS个人汉化版

有技术培训需求/技术交流/代码审计需求/的朋友可以联系QQ547006660

一、RIPS简介

      RIPS是一款PHP开发的开源的PHP代码审计工具，由国外的安全研究者Johannes Dahse开发，目前开源的最新版本是0.55。程序小巧玲珑，仅有不到500kb，其中的PHP语法分析非常精准，可以实现跨文件变量和函数追踪，误报率较低。并有拥有简单易懂的用户界面，因此被许多安全研究人员钟爱，因此RIPS可谓是PHP代码审计之利器。      

RIPS项目的官网为http://rips-scanner.sourceforge.net/
和 https://www.ripstech.com/           
大家如果有兴趣可以自行了解           

目前RIPS的免费开源版本已停止了程序更新，但官方目前给出了下个版本的说明

        简而言之就是官方想对程序的扫描精度，功能上进行了更进一步地拓展和升级，但神秘的作者也并没有告知我们下个版本的推送日期，所以我这次带来的是个人汉化版的RIPS—0.55版本。
        
       个人汉化后的如图所示     
       

         
         emmm~!看了以后是不是非常心动了？心动不如行动，快点来下载和使用吧
          部分地方汉化不全，还请各位大佬们海涵~
          下载地址见文末
            

二、RIPS安装环境

           RIPS既然是基于PHP进行编写的，那么成功地运行RIPS便一定需要PHP环境的支持，在此我比较推荐使用PHPStudy这款程序来进行本地PHP环境安全
           PHPstudy下载链接:http://phpstudy.php.cn/
           安装后界面如图所示:
         
          下载RIPS后将其解压放入PHPstduy的根目录下即可使用（无需进行任何数据库配置）
         
         如图为RIPS安装成功后的界面
         

三、RIPS使用方法
          在程序的顶部"源码的绝对路径"文本框中输入你想要扫描的项目的绝对路径(如F://person/phpstduy/WWW/dedecms)，然后根据个人的需求来选择扫描漏洞的范围，是否扫描根目录等，最后点击扫描即可。
         
        扫描后即可查看扫描报告
        
四、RIPS审计实例
         我们先以笔者2年前刚刚学PHP时写的垃圾程序开一下刀(拿老裤写的，你懂得)
         
           
        我们是来正经八百地介绍程序的，所以手动打一下码（要这个程序可以私聊联系我）
        扫描后结果如图
        
         可以看到存在XSS、文件读取、PHP代码执行、HTTP header注入等漏洞，我们选择XSS和文件读取漏洞来测试一下RIPS审计的准确性。
①XSS漏洞处代码如下

echo echo "->上级目录       ";

$f = _opendir (_decode ($_GET['path']));  // elseif($_GET == null) else ,

$f = _opendir ('xiaojie');  // elseif($_GET == null),

$f = _opendir ('xiaojie');  // if($_GET == '..'),

 

         可以看到该程序对f这个变量未进行过滤，直接将其输出，因此很可能存在XSS漏洞结合RIPS的漏洞说明可以知道XSS漏洞的成因及POC

        我们来测试一下
      
         如图，我们成功地弹窗了。证明RIPS对该程序的XSS审计是很准确的。
②任意文件读取处代码如下

echo echo "->上级目录       ";

$f = _opendir (_decode ($_GET['path']));  // elseif($_GET == null) else ,

$f = _opendir ('xiaojie');  // elseif($_GET == null),

$f = _opendir ('xiaojie');  // if($_GET == '..'),

       同样的，该程序未对data变量进行任何验证，直接使用file_get_contents读取文件内容，那么如果这个文件是服务器的敏感文件呢？
      
       我们来读取一个host文件测试一下   

      如图，我们成功读取到了host文件的内容

五、总结
       本篇文章介绍了国外安全研究人员开发的PHP代码审计神器——RIPS，并且提供了笔者的汉化版本，相信大家可以借助这款工具更好地进行代码审计，挖到更多CMS的漏洞。
       自己在这潜水很久了，也好久没写这么长的文了，虽然有点疲乏，但还是亦有余欢的。
       在此祝愿各位老铁们能坚持梦想，坚持那份对于网络安全的初心，日有所长。
       不放弃，不抛弃，志当存高远，愿诸君共勉。

 

六、下载

下载链接：链接：https://pan.baidu.com/s/1hm6VA3vfSRglwF4zE2eqAA 密码：p2ty