thinkphp 远程执行漏洞修复方案_漏洞预警 | ThinkPHP 5.15.2远程命令执行漏洞

最新推荐文章于 2023-08-11 17:29:43 发布
最新推荐文章于 2023-08-11 17:29:43 发布
阅读量305 收藏
点赞数
文章标签： thinkphp 远程执行漏洞修复方案
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_31972679/article/details/112503413
版权

   关注圣博润了解更多！

279e8f23a0be7f46d56939a3ebb59d04.png

ThinkPHP简介

ThinkPHP采用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib(标签库)、RoR的ORM映射和ActiveRecord模式，是一款兼容性高、部署简单的轻量级国产PHP开发框架。

近期ThinkPHP 5.0.0-5.0.23已被爆出存在远程代码执行漏洞，通过分析发现thinkphp5.1.X版本同样存在远程代码执行漏洞。

 1 

漏洞描述

8a7fa0de521f781125c4ed05ed640944.png

 2 

漏洞利用

该漏洞存在于

\thinkphp\library\think\Request.php文件中，核心代码如图所示：

75cfdc6a4d34d720ccfd5c9f1b2f40d9.png
最低0.47元/天 解锁文章
涂妞妞
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
php request漏洞利用,ThinkPHP 5.x RCE 漏洞分析与利用总结
weixin_39722921的博客
03-10 787
近日ThinkPHP出现由于变量覆盖而引起的RCE，其漏洞根本源于thinkphp/library/think/Request.php中method方法可以进行变量覆盖，通过覆盖类的核心属性filter导致rce，其攻击点较为多，有些还具有限制条件，另外由于种种部分原因，在利用上会出现一些问题。例如:1、大部分payload进入最后rce的函数是调用了call_user_func，其可控的也只有一...
thinkphp5.0漏洞修复
心学的博客
09-07 1420
thinkphp5.0漏洞修复
ThinkPHP 5.0.5~5.0.23 远程代码执行漏洞复现及排查
dayouzi的博客
08-11 1518
ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。Thinphp团队在实现框架中的核心类Requests的method方法实现了表单请求类型伪装，默认为$_POST[‘_method’]变量，却没有对$_POST[‘_method’]属性进行严格校验，可以通过变量覆盖掉Requets类的属性并结合框架特性实现对任意函数的调用达到任意代码执行的效果。
ThinkPHP5.0 漏洞测试
WindrunnerMax
02-10 2766
ThinkPHP5.0 漏洞测试 自从ThinkPHP发布漏洞补丁以来，服务器不知道多少次受到了批量扫描漏洞来抓取肉鸡的请求 虽然官方早已发布补丁，还是想试一下TP漏洞，测试两个漏洞 一、全版本执行漏洞 <!-- GET --> http://127.0.0.1/ThinkPHP/index.php?s=index/think\app/invokefunction&func...
ThinkPHP5系列远程代码执行漏洞复现（详细）
weixin_53730939的博客
03-20 8232
ThinkPHP5系列远程代码执行漏洞复现（详细）
ThinkPHP 5.1.x远程命令执行漏洞利用， 参考POC
weixin_35771144的博客
02-28 1932
　　thinkphp5.1.1为例 1、代码执行: http://192.168.0.108/public//index.php?s=index/\think\Request/input&filter=phpinfo&data=1 2、命令执行: http://192.168.0.108/public//index.php?s=index/\think...
ThinkPHP框架任意代码执行漏洞的利用及其修复方法
10-25
主要介绍了ThinkPHP框架任意代码执行漏洞的利用及其修复方法，该漏洞的修复对于广大使用ThinkPHP的开发人员来说尤为重要！需要的朋友可以参考下
漏洞通告ThinkPHP远程代码执行漏洞
05-05
【漏洞通告】ThinkPHP远程代码执行漏洞
thinkphp5远程执行代码漏洞修复补丁.zip
04-17
标题中的“thinkphp5远程执行代码漏洞修复补丁”指的是ThinkPHP5框架存在一个严重的安全问题，即远程代码执行漏洞（通常称为RCE）。在ThinkPHP5中，这个漏洞允许攻击者通过精心构造的HTTP请求，执行任意系统命令，...
ThinkPHP5远程命令执行漏洞
qq_45314073的博客
09-20 2013
thinkPHP5漏洞复现
ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）
m0_52701599的博客
03-17 3067
ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）
Thinkphp5 5.0.22/5.1.29 远程代码执行漏洞 漏洞复现
Boom！脑洞大爆炸的博客
11-11 1922
Thinkphp5 5.0.22/5.1.29 远程代码执行漏洞 漏洞复现
关于网站被挂马ThinkPHP网站被劫持问题“define(‘Viv, bebegim.‘,‘Denzel-你的英雄‘)”
一个点的博客
08-21 4174
近日网站被挂马了，首页被恶意篡改，浏览器进入跳转菠菜页面，而且只要一个网站被挂马，基本一个服务器都无法幸免，所以觉得这些人为了流量不择手段非常可恨，但当自己深入了解并执行了木马文件之后，才发现，原来别人已经无比的宽容，手下留情，下面带大家看下那些挂马的人是怎么手下留情的，让你知道下挂马的危害与恐怖程度~~~废话不多说直接进入主题 一、挂马文件 网站被挂马最主要的表现就是首页被修改，黑客通过篡改首页文件并判断进入页面方式，从而截取用户流量，如：直接输入网址进入，看到的是被篡改后的首页静态html页面.
Thinkphp5.0.23-rce漏洞复现
qq_64875725的博客
06-02 2417
ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。: 'GET';} elseif (!} else {
回调函数 ⭐⭐⭐
车明强的博客
10-15 220
函数的参数可以 是任意的数据类型 参数传递对象 function fn(a){ //var a = {uname:"tom"}; console.log(a.uname);//把参数以对象的方式使用 } fn({uname:"tom"}); 参数传递一个数组 function fn(a){ console.log(a[0]); } fn([4,3,5])
ThinkPHP 5.0 远程代码执行高危漏洞 修复方案
ECHO陈文的博客
06-21 4666
漏洞描述 由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。 漏洞评级 严重 影响版本 ThinkPHP 5.0系列 < 5.0.24 安全版本 ThinkPHP 5.0系列 5.0.24 ThinkPHP 5.1系列 5.1.31 安全建议 升级ThinkPHP至安全版本 修复方法1.打开 thinkphpli...
Thinkphp5.0 rc4.0 请求类Request.php
lvqingyao520的专栏
08-26 4367
Request类概览、使用说明！
thinkphp 3.2公共类库、应用类库ThinkPHP/Library讲解
weixin_34293246的博客
12-19 168
2019独角兽企业重金招聘Python工程师标准>>> ...
thinkphp 远程代码执行原理
最新发布
01-12
根据提供的引用内容，ThinkPHP远程代码执行漏洞的原理是由于ThinkPHP框架对控制器名和方法名没有进行足够的检测，导致攻击者可以构造恶意请求来执行远程代码。 攻击者可以通过构造特定的请求，利用未正确处理的方法...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值