线上黑客攻防 ThinkPHP5.x 远程函数执行与sql注入

最新推荐文章于 2024-05-06 12:48:46 发布
最新推荐文章于 2024-05-06 12:48:46 发布
阅读量391 收藏
点赞数
分类专栏： 攻防实验
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/anquanlong/article/details/102739983
版权

本实验环境用到的是Thinkphp 5.0.15、php5.6版本
存在同一个版本2个漏洞：远程函数执行CNNVD-201812-617与sql注入漏洞

高危：远程函数执行，此漏洞可直接getshell
影响范围：ThinkPHP 5.0 - 5.1版本。

中危：sql注入
影响范围：ThinkPHP 5.0.15以下版本

2018年12月9日 ThinkPHP官方博客发布了安全版本更新，ThinkPHP已发布新版本修复远程函数执行，或者查阅官方升级方案https://blog.thinkphp.cn/869075

本攻防实验地址

https://www.anquanlong.com/lab_introduce?lab_id=4

实验目录

0x1 漏洞介绍
0x2 函数执行POC攻击分析
0x3 函数执行漏洞修复实验
0x4 sql注入环境搭建
0x5 sql注入漏洞复现实验
0x6 sql注入漏洞修复
0x7 PHP安全建议
0x8 提交flag 验证实验结果
0X1 漏洞介绍

anquanlong
关注
专栏目录
Thinkphp漏洞
weixin_43873557的博客
02-06 1026
➢ Thinkphp介绍 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，支持 windows/Unix/Linux等服务器环境。 ➢ Thinkphp应用 很多cms就是基于thinkphp二次开发的，所以thinkphp出问题的话，会影响很多基于thinkphp开发的网站。 ➢历史漏洞 ThinkPHP3.2.3_缓存函数设计缺陷可导致Getshell ThinkPHP5_SQL注入漏洞&&敏感信息泄露 ThinkPHP3.2.3_最新版update注入漏洞 Thin
ThinkCMF框架修复漏洞 名称：ThinkPHP5 远程代码执行高危漏洞（CNNVD-201812-617）
M翠峰如簇的专栏
12-01 436
漏洞名称：ThinkPHP5 远程代码执行高危漏洞（CNNVD-201812-617） 漏洞造成的影响 由于ThinkPHP5框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell入侵服务器。 ThinkCMF框架用ThinkPHP5.011内核修复方法如下： /simplewind/thinkphp/library/think/App.php 类的module方法的获取控制器的代码后面加上 if (!preg_match('/^[A-Za-z](\w.
ThinkPHP漏洞合集（专注渗透视角）
LainWith的博客
04-11 8160
服务框架是指某领域一类服务的可复用设计与不完整的实现，与软件框架不同的是，服务框架同时体现着面向服务，一个服务框架可以分为两个主要部分：服务引擎、引入的外部服务。ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。可想而知框架连接着网络和系统接触着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产，框架的安全稳定运行也直接决定着业务系统能否正常使用。
ThinkPHP5.1.x SQL注入（orderby注入）
LYJ20010728的博客
08-14 916
ThinkPHP5.1.x SQL注入（orderby注入）漏洞概要初始配置漏洞利用漏洞分析漏洞修复攻击总结 漏洞概要 本次漏洞存在于 Builder 类的 parseOrder 方法中，由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL 注入漏洞的产生 漏洞影响版本： 5.1.16<=ThinkPHP5<=5.1.22 初始配置 获取测试环境代码 composer create-project --prefer-dist topthink/think
ThinkPHP漏洞大全
FY10033的博客
05-04 1万+
tp5payload大全 https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection tp5参考文献 https://blog.csdn.net/weixin_40709439/article/details/86564457 tp版本发现 1.使用错误的路径 2.采用错误的参数 1.版本5.0.x<5.0.23 1.0 5.0.x-5.0.23通杀RCE-payload # 第一个 http://127.0.0.1/cms/thi
攻防世界-web高手进阶区
zji
04-25 6526
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 992
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
一些不错的网页
墨鱼菜鸡
12-06 2393
http://www.zhengdazhi.com/archives/1749 书签栏 信息收集 二级域名查询,子域名查询-站长帮手网 ZoomEye - Cyberspace Search Engine 360威胁情报中心 SSL证书在线检测工具-中国数字证书CHINASSL ...
网络安全学习路线
weixin_44645825的博客
10-19 3153
网络安全学习路线1
thinkphp 一键漏洞检测
12-09
thinkphp 一键漏洞检测,V3.2.0~V5.1.23,都可进行测试
ThinkPHP 5.0 远程代码执行漏洞分析
02-21
ThinkPHP 5.0 远程代码执行漏洞分析
PHP 开发 框架安全：ThinkPHP 序列 漏洞测试.
最新发布
网络安全领域___专研者.
05-06 1152
ThinkPHP 是一个流行的国内PHP 框架，它提供了一套完整的安全措施来帮助开发者构建安全可靠的 web 应用程序。ThinkPHP 本身不断更新和改进，以应对新的安全威胁和漏洞
ThinkPHP 系列漏洞
SHELLCODE_8BIT的博客
11-18 3778
所有 sql 注入漏洞均在 library/think/db/Builder.php 文件中。1、thinkphp5 SQL注入1漏洞影响版本： 5.0.13
ThinkPHP历史漏洞
HAKUNAMATATATTA的博客
12-30 6262
Thinkphp 是一种开源框架。是一个由国人开发的支持windows/Unix/Linux 等服务器环境的轻量级PHP开发框架。很多cms就是基于 thinkphp 二次开发的，所以 thinkphp 出问题的话，会影响很多基于 thinkphp开发的网站。
thinkphp漏洞总结
热门推荐
scu_hacker博客
01-19 1万+
目录 前言 一、远程代码执行漏洞 1.1 影响范围 1.2 漏洞详情 二、5.x远程命令注入 三、5.1.x SQL注入 前言 thinkphp是一个国内轻量级的开发框架，采用php+apache，在更新迭代中，thinkphp也经常爆出各种漏洞，thinkphp一般有thinkphp2、thinkphp3、thinkphp5、thinkphp6版本，前两个版本已经停止更新，主要介绍下thinkphp5的漏洞 一、远程代码执行漏洞 1.1 影响范围 thinkphp&l...
ThinkPHP漏洞总结
文公子的博客
11-03 2791
ThinkPHP漏洞总结 ThinkPHP 是一个快速、简单的基于 MVC 和面向对象的轻量级 PHP 开发框架，遵循 Apache2 开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重开发体验和易用性，为 WEB 应用和 API 开发提供了强有力的支持。 0x00前言 本篇文章将针对ThinkPHP的历史漏洞进行整理复现，今后爆出的ThinkPHP漏洞，也将进行补充更新。 0x01ThinkPHP远程命令执行/代码执行漏洞 一，ThinkPHP
ThinkPHP漏洞详解（自学）
m0_64481831的博客
03-01 2918
Thinkphp是一个快速、兼容而且简单的轻量级PHP开发框架。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。Thinkphp发展至今，主要有2.x、3.x、5.x、6.x系列，其中2.x和3.x系列官方已停止维护，5.x系列是目前使用最多的一个系列，而3.x系列比较多的老用户。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值