ThinkPHP文件包含漏洞分析

最新推荐文章于 2024-07-24 10:35:36 发布
最新推荐文章于 2024-07-24 10:35:36 发布
阅读量1.8k 收藏 2
点赞数
分类专栏： 漏洞分析及复现 文章标签： 安全 php web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/include_voidmain/article/details/128262482
版权

出品|长白山攻防实验室(ID:A_Tree）

0x00

声明

以下内容，来自长白山攻防实验室的A_Tree作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。

0x02

漏洞介绍

ThinkPHP是一个开源免费的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。

近日，监测到其出现文件包含，代码执行漏洞，漏洞编号：QVD-2022-46174，当ThinkPHP开启了多语言功能时，攻击者可以通过lang参数和目录穿越实现文件包含，当存在其他扩展模块如 pear 扩展时，攻击者可进一步利用文件包含实现远程代码执行。

0x03

漏洞类型

文件包含，代码执行

0x04

 漏洞影响范围

ThinkPHP   6.0.1—6.0.13，5.0.x，5.1.x

0x05

漏洞复现

漏洞复现环境：

GITHUB开源项目：

基于ThinkPHP5.0搭建的NIUSHOP开源建站系统。

环境链接&#x

最低0.47元/天 解锁文章
长白山攻防实验室
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
ThinkPHP Lang文件包含To远程代码执行漏洞复现—CNVD-2022-86535
afei001
12-14 1155
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。ThinkPHP存在命令执行漏洞，该漏洞是由于开启了多语言功能，对参数lang传参过滤不严谨，攻击者可利用该漏洞执行命令。本质是ThinkPHP在开启多语言功能的情况下存在文件包含漏洞，攻击者可以通过get、header、cookie等位置传入参数，ThinkPHP LoadLangPack中存在目录穿越漏洞，然后再利用pearcmd文件包含并结合它的指令config-create创建恶意代码，从而实现远程代码执行。
niushop靶场漏洞查找-文件上传漏洞等（超详细）
qq_59020256的博客
01-23 1006
发现报错，而且这个报错十分熟悉，与我们所学的sqli报错注入特别像。这里查询到后面的url有且仅有一个，目测估计是后台。上传的图片是包含一句话木马的图片。发现获取到了webshell。实战漏洞-niushop。
Python武器库开发-武器库篇之ThinkPHP6 多语言本地文件包含漏洞（六十七）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
06-24 986
这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 ls 查看可以搭建的靶场，目前 vulhub关于 ThinkPHP漏洞。可以搭建的靶场有五个。然后我们在浏览器输入就可以访问靶场环境。
漏洞预警| ThinkPHP多版本存在远程代码执行漏洞
LJQClqjc的博客
12-12 1083
棱镜七彩安全漏洞预警
ThinkPHP Lang多语言本地文件包含漏洞(QVD-2022-46174)漏洞复现
qq1140037586的博客
12-17 2699
ThinkPHP是一个在中国使用较多的PHP框架。在其6.0.13版本及以前，存在一处本地文件包含漏洞。当ThinkPHP开启了多语言功能时，攻击者可以通过lang参数和目录穿越实现文件包含，当存在其他扩展模块如 pear 扩展时，攻击者可进一步利用文件包含实现远程代码执行。访问如下地址：http://xxx.xx.230.165:59502/public/index.php。使用vulfocus靶场复现漏洞，使用如下命令拉取镜像。
Thinkphp2.1漏洞利用
weixin_30483013的博客
02-26 1015
thinkphp2.1版本 Google语法： inurl:index.php intext:ThinkPHP 2.1 { Fast & Simple OOP PHP Framework }禁止用在非法用途 进行测试，输出phpinfo index.php/Index/index/name/$%7B@phpinfo%28%29%7D 输出版本信息： ...
ThinkPHP6.0.5 验证码 遇到的坑 （验证失败）
Python研究所
01-22 306
此文转载自：https://blog.csdn.net/qq_43058685/article/details/112920076 今天在使用tp框架中提供的验证码功能的时候，在进行验证的时候一直验证失败，后来看了下配置才发现，Session中间件默认是关闭的，得开启才行。 还有不知道是不是因为是多应用模式的原因，我在安装好captcha后，在全局的配置目录下，并没有captc...
thinkphp漏洞检测工具
06-06
首先，我们要明确的是，漏洞检测工具的主要目标是发现可能的安全隐患，包括但不限于SQL注入、XSS跨站脚本攻击、命令注入、文件包含漏洞等。这些漏洞可能导致数据泄露、系统被控制甚至服务器被黑。例如，Aazhen-RexHa...
ThinkPHP 5.0.0_5.0.23 RCE 漏洞分析1
08-03
ThinkPHP 5.0.0_5.0.23 RCE 漏洞分析 ThinkPHP 是一个流行的 PHP 框架，它提供了许多实用的功能来帮助开发者快速构建 Web 应用程序。然而，在 ThinkPHP 5.0.0 到 5.0.23 版本中存在一个 Remote Code Execution（RCE...
thinkphp 一键漏洞检测
12-09
通过自动化的漏洞扫描，可以发现潜在的安全弱点，例如SQL注入、XSS跨站脚本、文件包含漏洞、命令执行等。这些漏洞如果不及时处理，可能会导致数据泄露、系统瘫痪甚至被黑客控制。因此，使用"thinkphp 一键漏洞检测...
Thinkphp从漏洞挖掘到安全防御.pdf
05-20
### ThinkPHP从漏洞挖掘到安全防御 #### 一、PHP主流框架及MVC与三层架构的理解 ##### 1. PHP主流框架介绍 - **Laravel**：一款优雅、高效的PHP Web开发框架，以其简洁的语法著称，适用于构建复杂的Web应用程序。...
【漏洞复现】多语言文件包含漏洞分析
kali_Ma的博客
12-29 1893
ThinkPHP在开启多语言功能的情况下存在文件包含漏洞，攻击者可以通过get、header、cookie等位置传入参数，实现目录穿越+文件包含，通过pearcmd文件包含这个trick即可实现RCE。直接利用p牛文章中的请求包，需要根据实际情况改变文件名称，写不进去可以考虑多加点…这次我们直接写到网站根目录（注：phpinfo可以查看网站绝对路径）2、官方已发布6.0.14、5.1.42，建议升级至安全版本。1、若无必要，可关闭多语言功能，可参考文档。④50份安全攻防面试指南。⑨历年CTF夺旗赛题解析。
ThinkPHP6.0 反序列化漏洞
Sentiment的博客
05-31 2982
当时学tp就是为了国赛，审了审3和5的寻思已经够用了肯定不能出6的吧就没再审，没想到这次就出了6.012的反序列化还好很简单，所以还是回过头审一遍吧 配置 序言 · ThinkPHP6.0完全开发手册 · 看云 (kancloud.cn) 6.0.1 composer create-project topthink/think tp6.0.1 "require": { "php": ">=7.1.0", "topthink/framework": "6.0.1
ThinkPHP6.0.1_反序列化漏洞分析
！
11-29 553
ThinkPHP6.0.1_反序列化漏洞分析 ThinkPHP6.0.0-ThinkPHP6.0.1 漏洞代码<?php namespace app\controller; use app\BaseController; class Index extends BaseController{ public function index(){ $data = $_POST['data']; unserialize(base64_decode($data));
thinkphp任意代码执行漏洞
cnbird's blog
05-16 9922
http://site.com/index.php/module/action/param1/${@phpinfo()} 直接拿SHELL index.php/module/action/param1/${@eval%28$_POST[c]%29} 密码：c
Thinkphp常见漏洞利用
未完成的歌~的博客
04-14 3820
ThinkPHP是一个开源，快速、简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP。使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，是一款跨平台，跨版本以及简单易用的PHP框架。
ThinkPHP漏洞合集（专注渗透视角）_thinkphp v6(1)，网络安全内存泄漏总结
04-15 2078
*漏洞原理：**ThinkPHP是在中国使用极为广泛的PHP开发框架。在其版本5中，由于框架错误地处理了控制器名称，因此如果网站未启用强制路由（默认设置），则该框架可以执行任何方法，从而导致RCE漏洞。docker ps**漏洞原理：**ThinkPHP是在中国使用极为广泛的PHP开发框架。
微软蓝屏事件引发对构建更加稳固和安全的网络环境的思考
最新发布
lupai的博客
07-24 450
综上所述，构建更加稳固和安全的网络环境需要政府、企业和用户共同努力，从政策、技术、用户行为等多个方面入手，形成全方位、多层次的网络安全防护体系。构建更加稳固和安全的网络环境是一个系统工程，需要从多个方面入手，包括政策、技术、用户行为等多个层面。建立完善的应急响应机制，制定应急预案和演练计划，提高应对网络攻击和突发事件的能力。鼓励和支持网络安全技术的研发和创新，推动新技术在网络安全领域的应用和推广。加强对用户的网络安全教育，提高用户的网络安全意识和防范能力。
thinkphp5.0.24文件包含漏洞
06-08
ThinkPHP 5.0.24版本存在一个文件包含漏洞，也称为“ThinkPHP5.0.24远程代码执行(RCE)漏洞”。这个漏洞源于框架中的一个设计缺陷，它允许恶意用户利用特定条件下的参数控制来执行任意文件包含操作，从而可能导致攻击者能够获取敏感信息或执行未经授权的操作。 漏洞细节： - 漏洞存在于`ThinkPHP/Library/Think/Loader.php`文件的`import`方法中，当处理动态导入路径时，没有正确验证和过滤输入。 - 攻击者可以通过构造恶意的`import`调用，如`think/Loader::import('..path/to/file');`，利用这个漏洞来包含和执行他们选择的任意文件。 影响范围和修复： - 这个漏洞可能影响到使用ThinkPHP 5.0.24版本的网站，特别是那些在用户输入未经充分验证的情况下调用`import`方法的应用。 - ThinkPHP团队已经发布了安全补丁，修复了这个问题，用户应该尽快更新到最新版本，或者按照官方文档的指导进行漏洞修复。 相关问题： 1. 怎样避免ThinkPHP应用受到此漏洞的影响？ 2. 如何检查我的ThinkPHP项目是否受到了该漏洞影响？ 3. 安装了补丁后，还需要做哪些额外的安全措施？
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值