ThinkPHP V5.0.5漏洞_ThinkPhp5.0.x远程RCE复现

最新推荐文章于 2024-05-17 15:27:50 发布
最新推荐文章于 2024-05-17 15:27:50 发布
阅读量1.4k 收藏 1
点赞数
文章标签： ThinkPHP V5.0.5漏洞

ccab5a2b63a6fd85ed1737603f1ab8aa.png

0x1 前言

之前看到大佬们在网上爆出tp远程代码执行，我就想着来复现一波，所以写篇文章做个笔记。

0x2漏洞复现

首先去ThinkPhP官网下载他的一个框架：

框架下载 - ThinkPHP框架​www.thinkphp.cn

e3e5828a52be5f052720c58671798433.png

在这里我选择的是ThinkPHP5.0.22完整版，大家可以下载其他版本！

然后使用phpstudy集成环境搭建Tp5.0.22：

fc5666571da7bf6c8748b4be71dfcce4.png

然后运行php环境，在这里我选择的是Apach+PHP5.5n的：

最低0.47元/天 解锁文章
weixin_39975486
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
实战：通过tp5.0.5漏洞入侵企业网站
weixin_44763740的博客
07-24 692
下一步就是使用蚁剑连接webshell，看到这里，大家都以为可以直接getshell了吧，但是命运就是这么捉弄人，明明已经将木马包含在日志中，并且有绝对路径，相关函数也没有禁用，这一切看起来都是那么顺利，可就是连接失败。后来我又尝试换冰蝎马，但是因上传做了字符串限制，只能用最简单的一句话木马，其余多一个字符串都会被截掉，那么会不会是编码器的问题呢？以上可知，木马已存在，且路径正确，那一定是连接出问题了。我是身上有点执念的，为了梦想也好，目标也罢，有时候，你不去较劲儿，永远不知道自己能改变什么。
ThinkPHP V5.0.5漏洞_漏洞考古：thiknphp5 代码执行漏洞
weixin_39662142的博客
11-19 435
thinkphp版本：v5.0.5下载地址 https://www.thinkphp.cn/down/870.htmlpoc：?s=index/thinkapp/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1 带poc访问index.php以后经过初始化以后，流程执行到App类...
thinkphp5-rce
最新发布
shierbai的博客
05-17 418
method=_construct&filter[]=system&method=get&server[REQUEST_METHOD]=id（系统命令）此之前的版本中，获取method的方法没有正确处理方法名，攻击者可以调用request类任意方法并构造利用链，从而导致远程代码执行漏洞。其版本5中，没有正确处理控制器名，导致网站在没有开启强制路由的情况下（默认情况）可以执行任意方法，从而导致远程命令执行漏洞。应用：很多cms是基于thinkphp5二次开发的，所以出问题的话，会影响很多基于其开发的网站。
ThinkPHP5系列远程代码执行漏洞复现（详细）
weixin_53730939的博客
03-20 8210
ThinkPHP5系列远程代码执行漏洞复现（详细）
Thinkphp5 RCE漏洞
Sentiment的博客
05-21 6995
影响版本 5.0.0<=ThinkPHP5<=5.0.23 、5.1.0<=ThinkPHP<=5.1.30 不同版本payload不同，且5.13版本后还与debug模式有关 这里跟着feng师傅复现的，所以用的也是5.0.22 ThinkPHP5.0.22完整版 - ThinkPHP框架 5.0.22debug模式RCE 这波属实下饭了，开启debug模式后payload一直没打通，后来发现改成其他版本的配置文件了.........
ThinkPHP V5.0.5漏洞_ThinkPHP漏洞分析与利用
weixin_39602280的博客
11-19 2488
一、组件介绍1.1 基本信息ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，遵循Apache 2开源协议发布，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP 5.0以上版本，支持MySql、PgSQL...
【ThinkPHP5 5.0.22/5.1.29 RCE】
xhwfa的博客
05-02 3163
一、漏洞描述 ThinkPHP是一款运用极广的PHP开发框架。其版本5中，因为没有正确处理控制器名，致使在网站没有开启强制路由的状况下（即默认状况下）能够执行任意方法，从而致使远程命令执行漏洞。 二、影响版本 ThinkPHP 5.0系列 < 5.0.23 ThinkPHP 5.1系列 < 5.1.31 三、漏洞环境搭建 cd /vulhub-master/thinkphp/5-rce docker-compose up -d 访问192.168.110.134:8080，出现如
Thinkphp 5.0.x_5.1.x 变量覆盖 RCE 漏洞分析1
08-03
Thinkphp 5.0.x_5.1.x 变量覆盖 RCE 漏洞分析1
ThinkPHP5.0.5完整版_ThinkPHP_full_v5.0.5
02-24
《深入理解ThinkPHP5.0.5：框架详解与实战应用》 ThinkPHP5.0.5是一款基于PHP7设计的轻量级、高性能的国产Web开发框架，它以其简洁的代码、高效的性能以及强大的功能在PHP开发领域备受青睐。本篇文章将详细解析...
yershop_v3.0.2.zip_thinkphp5_thinkphp5.0_yershop_yershop漏洞_网店系统
07-14
yershop是基于thinkphp5.0.9，具有建站便捷、扩展丰富、二次开发灵活,以及支持云服务的特点，适合企业及个人快速构建个性化网上商店。 yershop采用模块化的架构设计思想，对目录结构规范做了调整，可以支持多模块...
thinkphp 5.0.5 utf8完整版
03-24
thinkphp 5.0.5 utf8完整版
ThinkPHP_v5.0.21.zip_ThinkPHP V5.0.21_ThinkPHP V5.1.34LT_asp.net
09-20
ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，遵循Apache2开源协议发布，是为了敏捷WEB应用 开发和简化企业级应用开发而诞生的。拥有众多的优秀功能和特性，经历了三年多发展的同时，在社区...
ThinkPHP 多语言模块RCE漏洞复现
0xSec
12-25 3573
ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不断优化和改进。
ThinkPHP V5.0.5漏洞_【每日安全资讯】滥用 ThinkPHP 漏洞的僵尸网络 Hakai 和 Yowai
weixin_39541681的博客
11-08 702
前言网络犯罪分子正在利用一个在2018年12月被发现和已修补的ThinkPHP漏洞传播Yowai(Mirai变种)和Hakai(Gafgyt变种)两种僵尸网络病毒。网络犯罪分子利用字典攻击破坏使用PHP框架创建网站的Web服务器，并获得这些路由器的控制，以实现分布式拒绝服务攻击(DDoS)。YowaiYowai(BACKDOOR.LINUX.YOWAI.A，由趋势科技检测)具有与其他Mirai变体...
ThinkPHP 5.x RCE 漏洞分析与利用总结
weixin_41438728的博客
11-20 3846
github：https://github.com/top-think/framework/tree/v5.0.23 入口是在framework-5.0.23\framework-5.0.23\library\think\App.php中app::run()，这里有创建http的请求实例 随后在后面会有路由检查，从这里跟进函数routeCheck。 在路由检查中会到路由类的check方法处，继续跟进。 在check中会有获取当前方法的method \framework-5.0.23\library\thin
php5漏洞汇总,ThinkPHP 5.x RCE 漏洞分析与利用总结
weixin_34931142的博客
03-19 1233
一、ThinkPHP 5.0.23 rce漏洞复现与总结漏洞复现thinkphp 5.0.23 rcethinkphp 5.0.23 rce源码下载：github：https://github.com/top-think/framework/tree/v5.0.23影响版本ThinkPHP 5.0系列 < 5.0.23ThinkPHP 5.1系列 < 5.1.31安全版本ThinkPH...
thinkphp5.x系列 RCE总结
weixin_30672019的博客
05-11 2822
Thinkphp MVC开发模式 执行流程： 首先发起请求->开始路由检测->获取pathinfo信息->路由匹配->开始路由解析->获得模块、控制器、操作方法调度信息->开始路由调度->解析模块和类名->组建命名空间>查找并加载类->实例化控制器并调用操作方法->构建响应对象->响应输出->日志保存->程序...
ThinkPHP5.0.*版本代码执行漏洞
热门推荐
锋刃科技的博客
01-12 3万+
我们先看处理请求的Request类，在thinkphp/ library/think/Request.php。 Method方法来获取当前的请求类型。 isGet、isPOST、isPUT等方法都调用了method方法来做请求类型的判断。 而在默认情况下，是有表单伪装变量的 在默认情况下，该变量值为_method 在Method方法中，将表单伪装变量对该方法的变量进行...
thinkphp2_rce_2漏洞
05-02
thinkphp2_rce_2是指ThinkPHP 2.1.0至2.1.2版本中存在的一种远程命令执行漏洞。攻击者可以通过精心构造的请求，将恶意代码注入到目标服务器上，并执行任意命令。这个漏洞的原因是由于ThinkPHP在处理控制器的参数时，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值