ThinkPHP6.0任意文件创建Getshell

于 2020-08-19 15:38:49 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： 漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_48520508/article/details/108094431
版权
这篇博客介绍了ThinkPHP6.0的任意文件创建漏洞，该漏洞可能导致Getshell。文章详细阐述了漏洞概述、影响范围、环境搭建、漏洞复现过程以及官方提供的修复方式。通过实例演示了如何利用该漏洞，并提醒使用者注意合法合规测试。
摘要由CSDN通过智能技术生成

0x01简介

ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。

ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，ThinkPHP框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。

该漏洞源于ThinkPHP 6.0的某个逻辑漏洞，成功利用此漏洞的攻击者可以实现“任意”文件创建，在特殊场景下可能会导致GetShell。

image

0x02漏洞概述

2020年1月10日，ThinkPHP团队发布一个补丁更新，修复了一处由不安全的SessionId导致的任意文件操作漏洞。该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件，在特定情况下还可以getshell。

0x03影响范围

ThinkPHP6.0.0-6.0.1

0x04环境搭建

1.phpstudy中PHP设置成7.2版本，并把对应的文件夹放入环境变量path中

image

2.在Phpstudy服务器中打开php.ini文件，找到extension=php_openssl.dll前面的分号去掉，意思是打开ssl扩展，目的是为了能在cmd命令中能进行访问

image

3.安装composer.phar，找到下载内容的地方，去下载当前最新版本的composer.phar

下载地址https://getcomposer.org/download/

image

  1. 双击安装，不用勾选，选择下一步

image

5.配置环境变量后自动选择了

最低0.47元/天 解锁文章
东塔网络安全学院
关注
专栏目录
博客
PHP-8.1.0-dev 后门命令执行漏洞复现
06-16 2153
0x00漏洞描述PHP 8.1.0-dev 版本在2021年3月28日被植入后门，但是后门很快被发现并清除。当服务器存在该后门时，攻击者可以通过发送User-Agentt头来执行任意代码。0x01影响范围PHP 8.1.0-dev0x02环境搭建1、本次环境搭建使用vulhub中的docker环境搭建，vulhub环境下载地址：https://github.com/vulhub/vulhub2、下载完成后发送到安装有docker和docker-compose环境的虚拟机中，进入漏洞环境目录c
博客
Xmind2020存在XSS导致命令执行漏洞复现
05-19 513
0x00介绍XMind 是一款非常实用的商业思维导图软件，应用全球最先进的Eclipse RCP 软件架构，全力打造易用、高效的可视化思维软件，强调软件的可扩展、跨平台、稳定性和性能，致力于使用先进的软件技术帮助用户真正意义上提高生产率。0x01漏洞概述该漏洞可以花样构造相关参数，执行系统命令，获取用户权限，攻击者可以借助该漏洞实现命令执行，在实际环境中借助钓鱼攻击可能造成更严重的危害0x02影响版本Xmind 20200x03环境搭建1、下载漏洞环境，使用软件为xmind2020版本，可自.
博客
chrome上线cs & wx上线
05-12 573
一、 Chrome漏洞上线cs参考：https://mp.weixin.qq.com/s/LOpAu8vs8ob85W3sCmXMew1、使用以下脚本，保存为chrome.html格式<script>function gc() {for (var i = 0; i < 0x80000; ++i) {var a = new ArrayBuffer();}}let shellcode = [];var wasmCode = new Uint8Array([0, 97, 1.
博客
Linux kernel特权提升漏洞复现（CVE-2021-3493）
05-07 726
0x00简介linux kernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。0x01漏洞概述OverlayFS漏洞允许Ubuntu下的本地用户获得root权限。Linux内核中overlayfs文件系统中的Ubuntu特定问题，在该问题中，它未正确验证关于用户名称空间的文件系统功能的应用程序。由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权。0x02影响版本.
博客
Windows本地提权漏洞(CVE-2021-1732)复现
04-29 1680
0x00简介2021年2月10日，微软每月的例行补丁包中修复了一个Windows系统本地提权漏洞，本地攻击者可以利用此漏洞提升到system权限，据称此漏洞被用于定向攻击活动。0x01漏洞概述该漏洞由函数win32kfull!xxxCreateWi ndowEx 对应用层回调返回数据校验不严导致，本地用户执行漏洞利用程序获取系统权限。0x02影响范围Windows Server, version 20H2 (Server Core Installation)Windows 10 Version.
博客
Apache Solr RemoteStreaming 文件读取与SSRF漏洞
04-28 587
0x00简介Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果.0x01漏洞概述Apache Solr 是一个开源的搜索服务器。在Apache Solr未开启认证的情况下，攻击者可直接构造特定请求开启特定配置，并最终造成SSRF或任意文件读取.0x02影响范围Apache Solr <= 8.8.1均受
博客
CVE-2021-26855：Exchange SSRF致RCE复现
04-21 1263
0x00 简介Exchange Server是微软公司的是一套电子邮件服务组件，是个消息与协作系统，主要提供包括从电子邮件、会议安排、团体日程管理、任务管理、文档管理、实时会议和工作流等协作应用。0x01 漏洞概述该漏洞是Exchange中的服务端请求伪造漏洞（SSRF），利用此漏洞的攻击者能够发送任意HTTP请求并绕过Exchange Server身份验证，远程未授权的攻击者可以利用该漏洞以进行内网探测，并可以用于窃取用户邮箱的全部内容。危害：该漏洞是Exchange中的服务端请求伪造漏洞（SS.
博客
VM View Planner RCE 漏洞（CVE-2021-21978）复现
04-15 370
0x00简介View Planner是VMware官方推出的一款针对view桌面的测试工具，通过这个测试工具可以估算出在指定的应用环境下可以发布多少个view桌面。0x01影响版本VMware View Planner <= 4.6.00x02 环境搭建1，这里我们直接下载镜像ova，地址https://my.vmware.com/en/group/vmware/downloads/details?downloadGroup=VIEW-PLAN-460&productId=106.
博客
Foxit Reader(福昕阅读器)(CVE-2020-14425)命令注入漏洞复现
04-12 967
0x00简介Foxit Reader，是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发；2009年9月3日推出3.1.1 Build 0901最新版本。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。一个小巧的pdf文档阅读器，完全免费。有了它，你无须为仅仅阅读pdf文档而下载和安装庞大的adobe reader，而且启动快速，对中文支持非常好。0x01漏洞概述Foxit Reader是中国福
博客
Apache OFBiz rmi反序列化漏洞复现（CVE-2021-26295）
04-08 931
0x00简介Apache OFBiz全称是The ApacheOpen For Business Project。是开放的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新的J2EE/XML规范和技术标准，构建大中型企业级、快平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。OFBiz几乎实现了所有的J2EE核心设计模式，各个模块之间的耦合比较松散，用户能够比较容易的根据自己的需要进行拆卸，非常灵活。0x01漏洞概述2021年3月22日 Apache OFBiz官方发
博客
F5 BIG-IP代码执行漏洞（CVE-2021-22986）
04-01 2166
0x00简介F5 BIG-IP 是美国``F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。0x01漏洞概述F5 BIG-IP/BIG-IQ iControl REST 未授权远程代码执行漏洞中，未经身份验证的攻击者可通过iControl REST接口，构造恶意请求，执行任意系统命令。0x02影响版本F5 BIG-IP 16.0.0-16.0.1F5 BIG-IP 15.1.0-15.1.2F5 BIG-IP 14.1.0-14.1.3
博客
Apache Druid 命令执行漏洞复现(CVE-2021-25646)
03-22 1580
0x00简介Druid 是一个分布式的、支持实时多维 OLAP 分析的数据处理系统。它既支持高速的数据实时摄入处理，也支持实时且灵活的多维数据分析查询。因此 Druid 最常用的场景就是大数据背景下、灵活快速的多维 OLAP 分析。 另外，Druid 还有一个关键的特点：它支持根据时间戳对数据进行预聚合摄入和聚合分析，因此也有用户经常在有时序数据处理分析的场景中用到它。0x01漏洞概述在Druid 0.20.0及更低版本中，用户发送恶意请求，利用Apache Druid漏洞可以执行任意代码。攻击者可
博客
CVE-2020-13942 Apache Unomi 远程代码执行漏洞复现
03-11 1466
0x00简介Apache Unomi 是一个基于标准的客户数据平台（CDP，Customer Data Platform），用于管理在线客户和访客等信息，以提供符合访客隐私规则的个性化体验，比如 GDPR 和“不跟踪”偏好设置。其最初于 Jahia 开发，2015 年 10 月提交给了 Apache 孵化器。Apache Unomi 具有隐私管理、用户/事件/目标跟踪、报告、访客资料管理、细分、角色、A/B 测试等功能，它可以作为：Ø Web CMS 个性化服务Ø 原生移动应用的分析服务Ø 具有分
博客
Zabbix 远程代码执行漏洞复现（CVE-2020-11800）
03-08 5515
0x00简介abbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix server与可选组件zabbix agent。zabbix server可以通过SNMP，zabbix agent，ping，端口监视等方法提供对远程服务器/网络状态的监视，数据收集等功能，它可以运行在Linux，Solaris，HP-UX，A
博客
SaltStack命令注入漏洞复现（CVE-2020-16846）
03-05 1425
0x00简介SaltStack是一个服务器基础架构集中化管理平台，具备配置管理、远程执行、监控等功能，基于Python语言实现，结合轻量级消息队列（ZeroMQ）与Python第三方模块（Pyzmq、PyCrypto、Pyjinjia2、python-msgpack和PyYAML等）构建。通过部署SaltStack，我们可以在成千万台服务器上做到批量执行命令，根据不同业务进行配置集中化管理、分发文件、采集服务器数据、操作系统基础及软件包管理等。0x01漏洞概述CVE-2020-16846和CVE-2
博客
Nexus Repository Manager3远程命令执行漏洞复现CVE-2020-10199
03-02 1389
0x00 简介nexus的全称是Nexus Repository Manager，是Sonatype公司的一个产品。它是一个强大的仓库管理器，极大地简化了内部仓库的维护和外部仓库的访问。主要用它来搭建公司内部的maven私服。但是它的功能不仅仅是创建maven私有仓库这么简单，还可以作为nuget、docker、npm、bower、pypi、rubygems、git lfs、yum、go、apt等的私有仓库，功能非常强大。0x01漏洞概述在 Nexus Repository Manager OSS
博客
Apache Ofbiz XMLRPC RCE漏洞（CVE-2020-9496）复现
02-20 1376
0x00简介Apache OFBiz全称是The ApacheOpen For Business Project。是开放的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新的J2EE/XML规范和技术标准，构建大中型企业级、快平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。OFBiz几乎实现了所有的J2EE核心设计模式，各个模块之间的耦合比较松散，用户能够比较容易的根据自己的需要进行拆卸，非常灵活。0x01漏洞概述Apache ofbiz 存在反序列化漏洞，攻击者
博客
Apache Solr Velocity 注入远程命令执行漏洞 (CVE-2019-17558)
02-19 1107
0x00简介Solr 是一个开源的企业级搜索服务器，底层使用易于扩展和修改的Java 来实现。服务器通信使用标准的HTTP 和XML，所以如果使用Solr 了解Java 技术会有用却不是必须的要求。Solr 主要特性有：强大的全文检索功能，高亮显示检索结果，动态集群，数据库接口和电子文档（Word ，PDF 等）的处理。而且Solr 具有高度的可扩展，支持分布搜索和索引的复制。0x01漏洞概述Apache Solr 5.0.0版本至8.3.1版本中存在输入验证错误漏洞。攻击者可借助Velocity
博客
Alibaba Nacos权限认证绕过漏洞复现
02-19 1815
0x00简介Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。0x01漏洞概述Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的认证绕过漏洞。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。0x02影响版本Nacos <= 2.0.0-ALPHA.10x03环境搭建1、在Nacos的GitHub项
博客
Laravel Debug mode RCE（CVE-2021-3129）漏洞复现
02-19 1450
0x00简介Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简洁、富于表达力。0x01漏洞概述当Laravel开启了Debug模式时，由于Laravel自带的Ignition 组件对file_get_contents()和file_put_contents()函数的不安全使用，攻击者可以通过发起恶意请求，构造恶意Log文件等方式触发Phar反序列化，最终造成远
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值