thinkphp漏洞_ThinkPHP5.0 远程代码执行漏洞

漏洞介绍

ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源MVC框架，

简单来说就是Thinkphp处理请求的关键类为Request(thinkphp/library/think/Request.php这个类可以处理http请求设置但此框架支持表单伪装变量，通过伪装变量实现任意函数的调用

影响版本

5.0全版本

复现环境

Vulhub漏洞靶场

vulhub-master/thinkphp/5.0.23-rce/

漏洞poc

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=ls

验证漏洞之后使用exp可直接上传webshell（111.php）

上传之后找到上传的webshell

由于正常上传后不能正常显示所以在上传的时候是经过base64 加密的所以在链接的时候选择base64加密传输

exp 提取码ior6​pan.baidu.com