Advanced Web Application

53 

 

 

The result should be RCE through PHP Object Instantiation! 

 

 

If you are unfamiliar with phar, please study the below resources. 

https://www.ixiacom.com/company/blog/exploiting-php-phar-deserialization-vulnerabilities-

part-1 

https://www.ixiacom.com/company/blog/exploiting-php-phar-deserialization-vulnerabilities-

part-2 

 

---

 

 

© 2020 Caendra Inc. | WAPTXv2 

54 

3. 

E

XOTIC 

A

TTACK 

V

ECTORS

 

 

a. Subverting HMAC by Attacking Node.js’s Memory 

At the end of the Attacking Authentication module, we promised to show you a case where a relatively 

secure HMAC implementation can be subverted by attacking Node.js’s memory.