thinkphp5.0.23rce复现

已于 2023-03-13 17:57:56 修改
阅读量675 收藏
点赞数 1
分类专栏： vulhub靶场通关 网络安全全栈课程 文章标签： thinkphp 漏洞复现 vulhub Powered by 金山文档
于 2023-03-13 17:56:42 首次发布
本文链接：https://blog.csdn.net/weixin_59679023/article/details/129500811
版权
本文详细介绍了ThinkPHP 5.0.23的远程代码执行漏洞，包括漏洞环境的启动、利用方式、MSF复现过程以及手动实现MSF漏洞利用流程，通过发送特定数据包，可以执行任意系统命令。
摘要由CSDN通过智能技术生成

攻击机ip：192.168.1.3

靶机IP：192.168.1.10

# ThinkPHP5 5.0.23 远程代码执行漏洞

ThinkPHP 是一款运用极广的 PHP 开发框架。其 5.0.23 以前的版本中，获取 method 的方法中没有正确处理方法名，导致攻击者可以调用 Request 类任意方法并构造利用链，从而导致远程代码执行漏洞。

一、启动thinkphp 5.0.23 rce漏洞环境

示例thinkphp远程代码执行漏洞复现。

[root@localhost vulhub-master]# cd thinkphp/5.0.23-rce/

启动环境，启动环境会先拉取镜像，网络不好可能会拉取不下来的。

[root@localhost 5.0.23-rce]# docker-compose up-d

查看靶场的访问地址

[root@lo

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Cwillchris
关注
专栏目录
订阅专栏
[ vulhub漏洞复现篇 ] ThinkPHP 5.0.23-Rce
qq_51577576的博客
10-02 2362
[ vulhub漏洞复现篇 ] ThinkPHP 5.0.23-Rce 漏洞复现 ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。
Thinkphp5.0.23-rce漏洞复现
qq_64875725的博客
06-02 2579
ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。: 'GET';} elseif (!} else {
thinkphp 5.0.23 rce 漏洞复现
m0_65764670的博客
05-29 558
这里的rce是远程命令，此漏洞利用过程为访问/index.php?进入靶场文件使用docker-compose up -d拉取镜像。使用info 0​查看适用版本。设置靶机和攻击机IP。
ThinkPHP5 5.0.23-rce远程代码执行漏洞复现
最新发布
qq_45079558的博客
09-08 319
其版本5中，由于框架对控制器名没有进行足够的检测，会导致在没有开启强制路由的情况下可执行任意方法，从而导致远程命令执行漏洞。通过echo命令写入 Webshell 文件,首先将一句话木马进行Base64 编码。判断是否存在漏洞：访问/index.php?s=captcha页面，会出现如下报错。切换目录到vulhub/thinkphp/5.0.23-rce下。使用HackBar 插件发送 POST 请求。端口为:8080,访问网站，搭建成功。访问shell.php，使用蚁剑连接。
thinkphp v5.0.23 rce
qq_43647462的博客
08-23 3579
thinkphp v5.0.23 rce 复现 Buchiyexiao. thinkphp是一个轻量级的框架，其中在thinkphp5版本中出现了很多命令执行漏洞，本文分析采用的代码使用的是thinkphp版本v5.0.23（目的是匹配docker搭建的thinkphp环境的版本） 漏洞位置 thinkphp5的主要漏洞位置位于处理请求的Request类中，其中存在method方法，简单阅读发现该方法目的是为了获取当前的请求类型，因为我没有传入任何请求，所以get，post等的数组为空 其中var
Thinkphp 5.0.23 rce复现（新手)
nqzh001的博客
12-18 1361
今天学习使用docker复现Thinkphp 5.0.23 rce漏洞 使用docker配合Vulhub一键搭建漏洞测试靶场； Vulhub搭建地址 https://vulhub.org/#/docs/run/ 这边推荐使用Ubuntu，之前使用CentOS搭建总是出现各种错误。 搭建成功后，开始访问 直接上poc _method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=id 这个id就是想要
ThinkPHP--5.0.23-rce远程代码执行
m0_74402888的博客
05-03 762
实现框架的核心类Requests的method方法实现表单请求类伪装，默认为$_POST[‘_method’]变量，却没有对_method属性进行严格校验，可以通过变量覆盖Requests类的属性，在结合框架特性实现对任意函数的调用实现任意代码执行。攻击者可向缓存文件内写入PHP代码，导致远程代码执行。
thinkphp5.0.23漏洞复现以及脚本编写
weixin_45653478的博客
04-26 1052
ThinkPHP5.0.23漏洞主要涉及远程代码执行（RCE）的安全隐患。这一漏洞的存在是因为ThinkPHP框架在底层对控制器名的过滤不够严格，导致攻击者有可能通过特定的URL构造，调用到框架内部的敏感函数，进而执行任意命令。
thinkphp 5.0.23 rce漏洞复现
ffff5的博客
05-19 726
thinkphp 5.0.23 rce漏洞复现 thinkphp介绍 thinkphp是一个快速、兼容而且简单的轻量级国产php开发框架，支持windows/Unix/linux等服务器环境，并且有相当多的CMS是在thinkphp基础上二次开发的。 环境搭建 使用vulhub搭建环境，过程不赘述。 漏洞复现 抓包并直接发送下面的流量包，即可利用漏洞进行远程代码执行 POST /index.php?s=captcha HTTP/1.1 Host: IP:PORT Accept-Encoding: gzip,
thinkphp5.0.23rce漏洞复现
09-22
ThinkPHP 5.0.23版本之前存在一个远程代码执行（RCE）的漏洞。漏洞的形成原因是在获取method的方法中未正确处理方法名，导致攻击者可以调用Request类的任意方法并构造利用链，从而导致远程代码执行漏洞。具体的漏洞...
Thiinkphp 5.0.23-rce 漏洞复现（vulhub）
MDSEC的博客
08-22 351
形成原因是因为其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。这样thinkphp 5.0.23-rce漏洞就复现完成了。2>.bp抓包修改post请求，传递参数。响应包状态码为500，但是可以访问页面。访问8080端口的本机地址。尝试写入phpinfo。
Thinkphp5.0.23 rce（远程代码执行）的漏洞复现
热门推荐
陈瘦瘦的迪迦的博客
12-08 1万+
Thinkphp5.0.23 rce（远程代码执行）的漏洞复现 漏洞形成原因 框架介绍： ThinkPHP是一款运用极广的PHP开发框架。 漏洞引入： 其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 漏洞如何利用 1、访问靶机地址+端口号 进入首页 2、Burp抓包修改传参方式为Post，传入参数为"_method=__construct&filter[]=system&meth
Thinkphp5.0.23 rce（远程代码执行）
Lucky1youzi的博客
01-20 919
Thinkphp5.0.23 rce（远程代码执行）
Python武器库开发-武器库篇之ThinkPHP 5.0.23-RCE 漏洞复现（六十四）
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
06-23 1333
这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 ls 查看可以搭建的靶场，目前 vulhub关于 ThinkPHP漏洞。可以搭建的靶场有五个。然后我们在浏览器输入就可以访问靶场环境。
网络安全深入学习第二课——热门框架漏洞（RCE—Thinkphp5.0.23 代码执行）
p36273的博客
09-16 1606
简言之，别人帮你建好了房子但尚未装修，你需要在别人设计好的户型里去装修，省去你搬砖的重复性操作。------ ThinkPHP发展至今，核心版本主要有以下几个系列，ThinkPHP 2系列、ThinkPHP 3系列、ThinkPHP 5系列、ThinkPHP 6系列，各个系列之间在代码实现及功能方面，有较大区别。其中ThinkPHP 2以及ThinkPHP 3系列已经停止维护，ThinkPHP 5系列现使用最多，而ThinkPHP 3系列也积累了较多的历史用户。
ThinkPHP-5.0.23新的RCE漏洞测试和POC
weixin_30342827的博客
01-12 1989
TP5新RCE漏洞 昨天又是周五，讨厌周五曝漏洞，还得又得加班，算了，还是先验证一波。新的TP5RCE，据说发现者因为上次的RCE，于是又审计了代码，结果发现的。TP5也成了万人轮啊。 测试 环境搭建 windows下phpstudy，然后下载tp5.0.23到相应的www目录下 linux，安装启动apache和php，下载tp5.0.23到相应www目录下 mac（本机） 启动ap...
thinkphp5.0.23 远程代码执行复现
qq_38807738的博客
02-08 7141
漏洞影响版本5.0.23之前的版本 我使用的是vulhub下提供的漏洞环境，如何使用自行百度谷歌。 装好后打开网站如下   使用如下poc，即可实现远程代码执行 POST /index.php?s=captcha HTTP/1.1 Host: 你的id User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Ge...
[ThinkPHP]5.0.23-Rce 漏洞复现
satasun的博客
12-07 4024
[ThinkPHP]5.0.23-Rce 环境搭建 github传送门 BUU传送门 POC 老懒狗选择直接buu，链接 http://node3.buuoj.cn:27512/ 直接用poc打一下： POST /index.php?s=captcha HTTP/1.1 Host: node3.buuoj.cn:27512 Accept-Encoding: gzip, deflate Accept: */* Accept-Language: en User-Agent: Mozilla/5.0 (com
thinkphp3.2.3 rce漏洞复现
08-12
根据引用中提供的信息，ThinkPHP3.2.x存在一个RCE（远程代码执行）漏洞。根据引用中的描述，我们可以通过控制`$this->img`变量来找到`destroy()`函数。在`ThinkPHP/Library/Think/Session/Driver/Memcache.class.php`文件中的`Memcache`类的`destroy()`函数中可以找到这个函数。请注意，如果使用PHP7，在调用有参函数但没有传入参数的情况下会报错，因此应该使用PHP5而不是PHP7。具体的漏洞利用方法是，在URL中注入`?id=1*/ into outfile "path/1.php" LINES STARTING BY '<?php eval($_POST<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [wp 篇 DASCTF Thinkphp 3.2.3RCE复现](https://blog.csdn.net/weixin_46203060/article/details/119532553)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【安全漏洞】ThinkPHP 3.2.3 漏洞复现](https://blog.csdn.net/2201_75857869/article/details/129316463)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Cwillchris

你的鼓励将让我产出更多优质干货

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值