thinkphp漏洞总结

最新推荐文章于 2025-09-15 16:29:51 发布
原创 最新推荐文章于 2025-09-15 16:29:51 发布 · 1.2k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#android #前端 #后端

本文主要探讨了ThinkPHP5版本的几个关键安全漏洞，包括远程代码执行和SQL注入。在5.0.23之前的版本中，由于method方法处理不当，存在远程代码执行的风险；5.x版本若未开启强制路由，可能导致远程命令注入；而5.1.x版本的SQL注入问题则源于对order by参数的过滤不足。这些漏洞给系统安全带来了严重威胁。

目录

前言

一、远程代码执行漏洞

1.1 影响范围

1.2 漏洞详情

二、5.x远程命令注入

三、5.1.x SQL注入

前言

thinkphp是一个国内轻量级的开发框架，采用php+apache，在更新迭代中，thinkphp也经常爆出各种漏洞，thinkphp一般有thinkphp2、thinkphp3、thinkphp5、thinkphp6版本，前两个版本已经停止更新，主要介绍下thinkphp5的漏洞

一、远程代码执行漏洞

1.1 影响范围

thinkphp<5.0.23

1.2 漏洞详情

这个版本中因为method方法没有准确处理变量名，导致可以在request方法中构造参数执行系统命令

最低0.47元/天 解锁文章
ThinkPHP漏洞总结
文公子的博客
11-03 2941
ThinkPHP漏洞总结 ThinkPHP 是一个快速、简单的基于 MVC 和面向对象的轻量级 PHP 开发框架，遵循 Apache2 开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重开发体验和易用性，为 WEB 应用和 API 开发提供了强有力的支持。 0x00前言 本篇文章将针对ThinkPHP的历史漏洞进行整理复现，今后爆出的ThinkPHP漏洞，也将进行补充更新。 0x01ThinkPHP远程命令执行/代码执行漏洞 一，ThinkPHP
Thinkphp漏洞详解合集
Aiwin的博客
05-24 4322
Thinkphp漏洞合集详细分析(未完成)
常见框架漏洞
Hacker0830的博客
04-13 2643
原理：当用户勾选RememberMe并登录成功，Shiro会将用户的cookie值序列化，AES加密，接着base64编码后存储在cookie的rememberMe字段中，服务端收到登录请求后，会对rememberMe的cookie值进行base64解码，接着进行AES解密，然后反序列化。S2-059:攻击者可以通过构造恶意的OGNL表达式，并将其设置到可被外部输入进行修改，且会执行OGNL表达式的Struts2标签的属性值，引发OGNL表达式解析，最终造成远程代码执行的影响。
【web安全】——常见框架漏洞
wxh的博客
10-06 2378
详细介绍了web框架中的常见漏洞，如thinkphp，struts2，shiro，spring，log4j2，fastjson反序列化
从0起步学习网络安全（学习篇）：DAY11 Web中间件漏洞之ThinkPHP漏洞
最新发布
Jiangbe-Boating
09-15 911
ThinkPHP是国内最流行的PHP框架之一，但存在多种高危漏洞，包括RCE、敏感信息泄露和本地文件包含等。文章介绍了框架特征识别方法，并详细复现了5.x RCE漏洞、敏感信息泄露漏洞和多语言文件包含漏洞的利用过程。针对这些漏洞，建议及时更新框架版本、加强代码审查、严格访问控制并定期进行安全检测。尽管官方已发布修复补丁，但仍有大量未更新系统面临风险。文章提供了完整的安全分析思路和修复方案，帮助开发者和运维人员提升系统安全性。
【vulhub】thinkphp漏洞系列
2401_86835152的博客
09-03 669
通过 get、header、cookie 等位置传入参数实现目录穿越和文件包含，从而利用 pearcmd 文件包含实现远程命令执行通过构造特定的 URL，可以实现目录穿越和文件包含，然后利用 pearcmd 文件包含实现远程命令执行。具体来说，该框架在使用preg_replace的/e模式匹配路由时，未对用户输入参数进行充分过滤，导致输入参数被直接插入双引号中执行，从而引发任意代码执行漏洞。模式进行正则匹配，用户输入的参数可能被直接注入到代码执行上下文中，导致攻击者可构造恶意输入执行任意代码。
Thinkphp常见漏洞总结
weixin_46622976的博客
07-12 7095
ThinkPHP漏洞整理
ThinkPHP漏洞总结（利用）
热门推荐
yangbz123的博客
04-26 1万+
ThinkPHP介绍 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。 ...
ThinkPHP框架漏洞总结
weixin_42345596的博客
08-25 4306
Thinkphp简介 ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。 ThinkPHP可以支持windows/U
ThinkPHP漏洞详解（自学）
m0_64481831的博客
03-01 4722
Thinkphp是一个快速、兼容而且简单的轻量级PHP开发框架。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。Thinkphp发展至今，主要有2.x、3.x、5.x、6.x系列，其中2.x和3.x系列官方已停止维护，5.x系列是目前使用最多的一个系列，而3.x系列比较多的老用户。
ThinkPHP漏洞大全
FY10033的博客
05-04 1万+
tp5payload大全 https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection tp5参考文献 https://blog.youkuaiyun.com/weixin_40709439/article/details/86564457 tp版本发现 1.使用错误的路径 2.采用错误的参数 1.版本5.0.x<5.0.23 1.0 5.0.x-5.0.23通杀RCE-payload # 第一个 http://127.0.0.1/cms/thi
Thinkphp漏洞总结
qq_44640313的博客
11-02 1094
ThinkPHP框架漏洞知识总结
ThinkPHP漏洞合集（专注渗透视角）
LainWith的博客
04-11 1万+
服务框架是指某领域一类服务的可复用设计与不完整的实现，与软件框架不同的是，服务框架同时体现着面向服务，一个服务框架可以分为两个主要部分：服务引擎、引入的外部服务。ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。可想而知框架连接着网络和系统接触着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产，框架的安全稳定运行也直接决定着业务系统能否正常使用。
ThinkPHP 系列漏洞
SHELLCODE_8BIT的博客
11-18 4737
所有 sql 注入漏洞均在 library/think/db/Builder.php 文件中。1、thinkphp5 SQL注入1漏洞影响版本： 5.0.13
Thinkphp漏洞
weixin_43873557的博客
02-06 1182
➢ Thinkphp介绍 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，支持 windows/Unix/Linux等服务器环境。 ➢ Thinkphp应用 很多cms就是基于thinkphp二次开发的，所以thinkphp出问题的话，会影响很多基于thinkphp开发的网站。 ➢历史漏洞 ThinkPHP3.2.3_缓存函数设计缺陷可导致Getshell ThinkPHP5_SQL注入漏洞&&敏感信息泄露 ThinkPHP3.2.3_最新版update注入漏洞 Thin
ThinkPHP漏洞合集（专注渗透视角）_thinkphp v6
gan_zi_ge的博客
09-08 3463
*漏洞原理：**ThinkPHP是在中国使用极为广泛的PHP开发框架。在其版本5中，由于框架错误地处理了控制器名称，因此如果网站未启用强制路由（默认设置），则该框架可以执行任何方法，从而导致RCE漏洞。docker ps**漏洞原理：**ThinkPHP是在中国使用极为广泛的PHP开发框架。
ThinkPHP框架常见漏洞的探讨
sys333666999的博客
06-27 621
为了防范远程代码执行漏洞，开发者应加强对用户输入数据的验证和过滤，避免将用户输入直接拼接到代码或SQL语句中，同时及时更新框架版本，修复已知的安全漏洞。在ThinkPHP框架中，如果开发者对用户提交的数据未进行充分的过滤和转义，就可能导致XSS漏洞的产生。在ThinkPHP框架中，如果开发者对上传的文件未进行充分的验证和过滤，就可能导致恶意文件的上传和执行。为了防范文件上传漏洞，开发者应对上传的文件类型、大小和内容进行严格的限制和检查，避免接受不必要的文件类型。
PHP框架 ThinkPHP 漏洞探测分析
盾悟
03-27 8452
命令执行漏洞（Command Injection）是指攻击者通过Web应用向底层操作系统注入并执行任意命令的漏洞。通常发生在应用程序未对用户输入进行充分过滤，直接将其传递给系统命令执行函数时。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值