Thinkphp V5.X 远程代码执行漏洞 - POC（精：集群5.0、5.1、5.2*）

墨痕诉清风

已于 2022-08-26 10:04:25 修改

阅读量4.4k

点赞数 3

分类专栏：渗透常识研究文章标签： python 安全

于 2020-11-07 11:37:38 首次发布

本文链接：https://blog.csdn.net/u012206617/article/details/109544759

版权

渗透常识研究专栏收录该内容

179 篇文章 88 订阅 ¥29.90 ¥99.00

订阅专栏

这篇博客详细介绍了ThinkPHP 5.x版本的远程代码执行漏洞，包括5.0.22、5.0.21、5.1.*等版本的POC示例，并提供了漏洞复现步骤和修复建议，提醒开发者关注并更新到安全版本。

摘要由CSDN通过智能技术生成

thinkphp-RCE-POC

官方公告:
1、ThinkPHP5.*版本发布安全更新 · ThinkPHP官方博客 · 看云
2、ThinkPHP5.0.24版本发布——安全更新 · ThinkPHP官方博客 · 看云

POC：

批量检测

#!/usr/bin/env python
# -*- coding: utf-8 -*-
'''
name: thinkphp远程代码检测
description: ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞
'''
 
 
import re
import sys
import requests
import queue
import threading
from bs4 import BeautifulSoup
class thinkphp_rce(threading.Thread):
    def __init__(self, q):
        threading.Thread.__init__(self)
        self.q &

了解本专栏