复现Thinkphp5 5.0.22/5.1.29远程代码执行漏洞

最新推荐文章于 2024-05-16 21:02:01 发布
VIP文章 最新推荐文章于 2024-05-16 21:02:01 发布
阅读量585 收藏 1
点赞数 1
文章标签： 安全 web安全 docker Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67813445/article/details/129532717
版权

复现Thinkphp5 5.0.22/5.1.29远程代码执行漏洞：

一、漏洞描述

二、环境搭建

三、漏洞复现

一、漏洞描述

ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。

二、环境搭建

最低0.47元/天 解锁文章
canaan_amber
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
thinkphp5 完整版 5.0.20
06-07
thinkphp5.0.20 with ext.
Thinkphp5 5.0.22/5.1.29 远程代码执行漏洞
不曾扬帆，何以至远方
07-17 1886
Thinkphp 5 远程代码执行漏洞
Thinkphp5 5.0.22/5.1.29远程代码执行漏洞+webshell工具连接（复现详细过程）
m0_52701599的博客
03-19 2717
Thinkphp5 5.0.22/5.1.29远程代码执行漏洞
记录一次vulhub ：Thinkphp5 5.0.22/5.1.29 远程代码执行漏洞复现
sszsNo1的博客
06-29 180
vulhub ：Thinkphp5 5.0.22/5.1.29 远程代码执行漏洞复现
ThinkPHP 5.0 远程代码执行漏洞分析
02-21
ThinkPHP 5.0 远程代码执行漏洞分析
Thinkphp5 5.0.22/5.1.29 远程代码执行漏洞 漏洞复现
Boom！脑洞大爆炸的博客
11-11 1900
Thinkphp5 5.0.22/5.1.29 远程代码执行漏洞 漏洞复现
thinkphp5.0.24反序列化漏洞分析
Sk1y的博客
06-22 1万+
thinkphp5.0.24 反序列化漏洞分析 thinkphp5框架：thinkphp5的入口文件在，访问 写一个反序列化入口点全局搜索函数中的函数，调用了removeFiles()跟进removeFiles()，第163行的file_exists可以触发方法全局搜索在的第2265行，发现其调用了跟进，发现其调用了toArray()方法（在Model.php中）跟进，发现其有三处可以调用方法（就是整一个可以控制的类对象，然后让其调用该类不存在的方法，然后触发魔术方法）着重看第三处，...
【ThinkPHP5 5.0.22/5.1.29 RCE】
xhwfa的博客
05-02 3098
一、漏洞描述 ThinkPHP是一款运用极广的PHP开发框架。其版本5中，因为没有正确处理控制器名，致使在网站没有开启强制路由的状况下（即默认状况下）能够执行任意方法，从而致使远程命令执行漏洞。 二、影响版本 ThinkPHP 5.0系列 < 5.0.23 ThinkPHP 5.1系列 < 5.1.31 三、漏洞环境搭建 cd /vulhub-master/thinkphp/5-rce docker-compose up -d 访问192.168.110.134:8080，出现如
TP 5.0.24反序列化漏洞分析
goddemon
10-20 5527
很久没发过文章了，最近在研究审计链条相关的东西，codeql，ast，以及一些java的东西很多东西还是没学明白就先不写出来丢人了，写这篇tp的原因呢虽然这个漏洞的分析文章蛮多了，但是还是跟着看了下，一方面是因为以前对pop链挖掘一直学的懵懵懂懂的 ctf的一些pop链能出，但是到了框架里面自己就是挖不出来，所以就想着自己挖下tp反序列化的链子来看看，另一方面是想思考学习下php挖掘利用ast手法去该怎么入手（虽然后面这个问题还没解决），所以就有了这篇文章。
Thinkphp-5-0远程代码执行漏洞1
08-03
Thinkphp-5-0远程代码执行漏洞1
thinkPHP5.0.22
12-06
ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。遵循Apache2开源许可协议发布，意味着你可以免费使用ThinkPHP，甚至允许把你基于ThinkPHP开发的应用开源或商业...
vulhub Thinkphp5 5.0.22/5.1.29远程代码执行漏洞
qq_53409748的博客
03-16 218
vulhub Thinkphp5 5.0.22/5.1.29远程代码执行漏洞
Thinkphp5 5.0.22/5.1.29远程代码执行漏洞复现
weixin_52685785的博客
03-15 253
用HackBar 插件向其发送请求，查看是否存在远程执行漏洞。进入vulhub中漏洞环境的目录，启动环境。将一句话木马进行base64加密并进行上传。出现报错，进入需要修改的文档。访问shell.php。
ThinkPHP5系列远程代码执行漏洞复现（详细）
weixin_53730939的博客
03-20 7467
ThinkPHP5系列远程代码执行漏洞复现（详细）
Thinkphp 5.0.24变量覆盖漏洞导致RCE分析
热门推荐
weixin_43263451的博客
03-30 1万+
大概思路就是我们可以修改requests类的filter属性、method属性以及get属性的值，从而在调用param方法时，call_user_func_array的值我们就可以控制，造成了远程代码执行漏洞。 0. 大致流程 经过入口文件进入run函数 首先在116行根据url获取调度信息时，触发变量覆盖漏洞从而修改requests对象的属性值，然后获取?s=captcha的调度信息并返回给$dispatch 再到139行进入exec函数并将$dispatch作为参数带入 跟进后根据$dispatch
Thinkphp5-5.0.22/5.1.29远程执行代码漏洞
hovcfuti的博客
10-13 279
ThinkPHP版本5中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。升级方法请参考：https://blog.thinkphp.cn/869075。vulhub拉取靶场。写入webshell。
解锁Nginx跨域谜题：3步打造安全高效的CORS策略
最新发布
2401_85000826的博客
05-16 495
Nginx作为一款强大的Web服务器和反向代理服务器，经常被用于处理跨域资源共享（CORS，Cross-Origin Resource Sharing）策略，以允许或限制不同源之间的资源请求。CORS是一种安全策略，用于决定Web浏览器是否应允许从一个域名加载的网页访问另一个域名下的资源。下面将深入解析如何在Nginx配置中实现对origin（请求来源）的限制，以精确控制跨域请求。
thinkphp 远程代码执行原理
01-12
根据提供的引用内容，ThinkPHP远程代码执行漏洞的原理是由于ThinkPHP框架对控制器名和方法名没有进行足够的检测，导致攻击者可以构造恶意请求来执行远程代码。 攻击者可以通过构造特定的请求，利用未正确处理的方法名来调用Request类的任意方法，并构造利用链来执行远程代码。这种漏洞可以被攻击者利用来执行恶意代码，从而导致系统被入侵或数据泄露的风险。 为了防止这种漏洞，开发者应该对控制器名和方法名进行严格的检测和过滤，确保只允许合法的请求被执行。此外，及时更新框架版本也是非常重要的，因为官方通常会发布安全更新来修复这类漏洞。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值