ThinkPHP5.0.5_变量覆盖导致的RCE漏洞分析

最新推荐文章于 2024-06-23 19:07:57 发布

0x6b79

最新推荐文章于 2024-06-23 19:07:57 发布

阅读量1.4k

点赞数

分类专栏：代码审计 ThinkPHP 文章标签：安全漏洞安全 web安全

本文链接：https://blog.csdn.net/qq_53264525/article/details/121451411

版权

本文深入分析了ThinkPHP5.0.5版本中因变量覆盖导致的远程代码执行（RCE）漏洞。讨论了5.0.13之前和之后的漏洞区别，特别是如何通过POST数据影响`method`调用，触发`system`函数执行，以及5.0.13之后版本中的过滤机制变化，导致RCE利用条件的变化。

摘要由CSDN通过智能技术生成

TP5.0.5_变量覆盖导致的RCE漏洞分析

TP的RCE漏洞有两个大版本的区别
- TP 5.0-5.0.24 这个RCE在5.0.13之后的版本需要开启debug模式
- TP 5.1.0-5.1.30

POC

http://localhost:8009/public/index.php
POST:
_method=__construct&method=GET&filter[]=system&s=whoami

在经过App::routeCheck()->Route::check()->$request->method()一系列调用后进入Request类的method方法，method调用Request类的$_POST[Config::get('var_method')]方法，而$_POST[Config::get('var_method')]变量可以通过POST一个_method值进行任意设值，根据POC那么这里变量的值就为__construct。
接下来就是把POST上传的数据作为参数调用Request::__construct方法(因为POC伪造的method为__construct)，跟进是一个变量覆盖，把Request.filter和

关注

专栏目录