thinkphp 远程执行漏洞修复方案_漏洞预警 | ThinkPHP 5.15.2远程命令执行漏洞

   关注圣博润了解更多！

ThinkPHP简介

ThinkPHP采用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib(标签库)、RoR的ORM映射和ActiveRecord模式，是一款兼容性高、部署简单的轻量级国产PHP开发框架。

近期ThinkPHP 5.0.0-5.0.23已被爆出存在远程代码执行漏洞，通过分析发现thinkphp5.1.X版本同样存在远程代码执行漏洞。

 1 

漏洞描述

 2 

漏洞利用

该漏洞存在于

\thinkphp\library\think\Request.php文件中，核心代码如图所示：

在上一篇文章(ThinkPHP 5.0.X远程代码执行漏洞预警分析)，已经分析漏洞点存在于var_method，可以通过post方式发送，而var_method可用伪变量_method表示，即可以实现任意请求类型。5.1-5.2也存在这个漏洞点。

查找下filter，通过post方式对filter覆盖变量赋值到input方法中：

对$filter进行重新赋值

查看一下filterValue

发现call_user_func,控制$filter和$value即可实现代码执行，构建payload为：

a=system&b=whoami&_method=filter

搭建本地环境验证，尝试执行whoami命令，如下图所示：

 3 

修复方案

用户可通过查看README.md文件，进行漏洞版本排查。

使用thinkphp5.1.X的用户可以对\thinkphp\library\think\Request.php文件中的method函数做以下修改

修改代码之后，只允许执行图中五种方法，以保证变量在可控范围之内，然后保存重启环境。

 4 

资料参考

1. proxy.boomeye.com:19300/wordpress/index.php/2019/01/15/thinkphp5-1-5-2-rec/?from=timeline&isappinstalled=0

2. https://mp.weixin.qq.com/s/C4BoKGZ7j7s3SOs-FyFZAA

检索最新漏洞信息

提供漏洞预警、通告及响应服务

作为一家专业的网络安全服务供应商

圣博润特别注重对最新安全漏洞的发现和追踪

以“及时性、准确性、层次性”为宗旨

为用户提供漏洞预警、通告及响应服务