追洞小组 | ThinkPHP5 SQL注入漏洞&敏感信息泄露

最新推荐文章于 2024-08-12 00:16:51 发布
最新推荐文章于 2024-08-12 00:16:51 发布
阅读量515 收藏
点赞数
文章标签： 数据库 安全 mysql web java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shuteer_xu/article/details/114362395
版权
本文介绍了ThinkPHP5框架中的SQL注入漏洞，通过复现环境展示了如何利用此漏洞获取敏感信息，如数据库账号和密码。文章还提到了漏洞产生的原因，涉及GIS聚合查询和Oracle数据库的特定条件。此外，文章提到了‘追洞计划’，一个关于最新漏洞研究的学习小组。
摘要由CSDN通过智能技术生成

文章来源｜MS08067 WEB攻防知识星球

本文作者：叫我啊（Ms08067实验室追洞小组成员）

漏洞复现分析  认准追洞小组

一、漏洞介绍

ThinkPHP是一个开源的，快速、简单的面向对象的轻量级PHP开发框架

二、影响版本

ThinkPHP < 5.1.23

三、漏洞复现

采用vulhub快速搭建

启动后，访问http://your-ip/index.php?ids[]=1&ids[]=2 ，即可看到用户名被显示了出来，说明环境运行成功。

http://192.168.47.130/index.php?ids[]=1&ids[0,updatexml(0,co

最低0.47元/天 解锁文章
Ms08067安全实验室
关注
[ vulhub漏洞复现篇 ] Thinkphp SQL注入 && 敏感信息泄露
qq_51577576的博客
09-29 1711
[ vulhub漏洞复现篇 ] Thinkphp SQL注入 && 敏感信息泄露 ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。 Thinkphp5X设计缺陷导致泄漏数据库账户密码
ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
jammny
01-21 4160
前言 Vulhub是一个基于docker和docker-compose的漏洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏洞环境，让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身 Voulhub靶机平台环境搭建和使用： https://blog.csdn.net/qq_41832837/article/details/103948358 目录： 漏洞原理 漏洞详情 漏洞复现 ...
vulhub thinkPHP5 SQL注入&&敏感信息泄露漏洞复现
weixin_53696027的博客
05-22 773
关于vulhub中thinkPHP SQL注入的漏洞复现及其简单的原理介绍
thinkphp5漏洞sql注入
最新发布
m0_69656902的博客
08-12 235
查看后我们得知新版本进行了一个安全更新，所以是存在漏洞的，接下来我们就要根据版本更新后的补丁确定漏洞的位置。因为要先进行数据库的连接，在进入到insert中，所以我们退出来就能进入到insert方法中。但我们要看的是Builder,所以我们进入Builder中的insert。因为是parseData在处理数据，所以我们要进入parseData中。查询结果都是使用了拼接的方法，所以可能是在此处出现了问题。向下查看内容找到先前的补丁内容发现缺少内容，确定漏洞在此。查看版本更新后提交的信息,发现其修改的。
ThinkPHP5 SQL注入漏洞&&敏感信息泄露漏洞
weixin_45653478的博客
04-27 838
ThinkPHP是在中国使用极为广泛的PHP开发框架。在其版本5.0（<5.1.23）中,开启debug模式，传入的某参数在绑定编译指令的时候又没有安全处理，预编译的时候导致SQL异常报错。然而thinkphp5默认开启debug模式，在漏洞环境下构造错误的SQL语法会泄漏数据库账户和密码。
ThinkPHP5 SQL注入漏洞 && 敏感信息泄露 漏洞复现
ADummy的博客
02-20 1810
ThinkPHP5 SQL注入漏洞 && 敏感信息泄露 by ADummy 0x00利用路线 ​ url直接注入—>有回显 0x01漏洞介绍 ​ ThinkPHP是在中国使用极为广泛的PHP开发框架。在其版本5.0（<5.1.23）中,开启debug模式，传入的某参数在绑定编译指令的时候又没有安全处理，预编译的时候导致SQL异常报错。然而thinkphp5默认开启debug模式，在漏洞环境下构造错误的SQL语法会泄漏数据库账户和密码 0x02漏洞复现 payload： h
对于ThinkPHP框架早期版本的一个SQL注入漏洞详细分析
10-25
但即使是成熟的框架也可能存在安全漏洞，例如文件ThinkPHP/Lib/Core/Model.class.php中的SQL注入漏洞就是一个例子，它发生在ThinkPHP3.1.3及更早的版本中。 SQL注入是一种常见的网络攻击手段，攻击者通过在数据库...
GhostScript 沙箱绕过（命令执行）漏洞（CVE-2018-16509）
黑白的博客
12-22 1288
声明 好好学习，天天向上 漏洞描述 8 月 21 号，Tavis Ormandy 通过公开邮件列表，再次指出 GhostScript 的安全沙箱可以被绕过，通过构造恶意的图片内容，将可以造成命令执行、文件读取、文件删除等漏洞 GhostScript 被许多图片处理库所使用，如 ImageMagick、Python PIL 等，默认情况下这些库会根据图片的内容将其分发给不同的处理方法，其中就包括 GhostScript。 影响范围 Ghostscript 9.24之前版本 复现过程 这里使用7.0.8版本 使
thinkphp3 与thinkphp5 日志信息泄露检测脚本.zip
02-20
thinkphp3 与thinkphp5 日志信息泄露检测脚本，亲测有效可用，如有侵权，请联系CSDN管理员删除即可
thinkphp5.0.24.zip
10-26
thinkphp5.0.24版本 直接解压覆盖对应目录即可
Thinkphp5.X 设计缺陷导致泄漏数据库账户密码
Fly_鹏程万里
12-11 9652
0x00 框架运行环境 ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。 PDO查询能阻止大多数传参攻击，而且框架要求的php版本是5.4；这就防止了php在5.3.6下有个PDO本地查询造成SQL注入的漏洞。...
记复现“Thinkphp5.X设计缺陷导致泄漏数据库账户密码”
KEY0NE的个人博客
07-25 1920
原文见：Thinkphp5.X设计缺陷导致泄漏数据库账户密码本文只对复现漏洞所遇到的问题做个记录，方便想要复现漏洞的朋友们。对漏洞的分析，作者已经在原文中详细阐述了，在此不再赘述。实验环境：Apache+php5.5+php.ini开启PDO程序包下载：http://www.jb51.net/codes/10793.html实验过程修改文件：ThinkPHP_5....
vulhub中ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
yougexiaojiuguan的博客
03-06 1060
漏洞复现过程的记录
ThinkPHP框架漏洞 远程代码执行/SQL注入/信息泄露复现（附检测工具）
告白的博客
02-24 4905
ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展。
thinkphp5.X漏洞利用EXP
Websec
05-17 2221
thinkphp5最出名的就是rce，rce有两个大版本的分别 ThinkPHP 5.0-5.0.24 ThinkPHP 5.1.0-5.1.30 因为漏洞触发点和版本的不同，导致payload分为多种，其中一些payload需要取决于debug选项比如直接访问路由触发的 5.1.x ： ?s=index/thinkRequest/input&filter[]=system&data=pwd ?s=index/thinkviewdriverPhp/display&conte
Thinkphp漏洞复现
qq_63980959的博客
05-19 935
其 5.0.23 以前的版本中，获取 method 的方法中没有正确处理方法名，导致攻击者可以调用 Request 类任意方法并构造利用链，从而导致远程代码执行漏洞。在其版本 5 中，由于框架处理控制器名称不正确，如果网站未启用强制路由（这是默认设置），它可以执行任何方法，从而导致 RCE 漏洞。传入的某参数在绑定编译指令的时候又没有安全处理，预编译的时候导致SQL异常报错。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值