ThinkPHP5 5.0.23 远程代码执行漏洞复现-分析

最新推荐文章于 2023-09-01 16:28:04 发布

five~~~

最新推荐文章于 2023-09-01 16:28:04 发布

阅读量1.8k

点赞数 3

分类专栏：漏洞复现文章标签：安全

本文链接：https://blog.csdn.net/zeroc009/article/details/113811240

版权

本文详细介绍了ThinkPHP5.0.23版本的一个远程代码执行漏洞，该漏洞源于获取method方法的不当处理，允许攻击者调用Request类的任意方法。复现过程中，通过不同payload展示了命令执行、写入webshell及反弹shell的情况，影响范围包括ThinkPHP 5.0.0到5.0.23。

摘要由CSDN通过智能技术生成

漏洞简述

ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。

关键代码

@@ -522,8 +522,11 @@ public function method($method = false)
            return $this->server('REQUEST_METHOD') ?: 'GET';
        } elseif (!$this->method) {
   
            if (isset($_POST[Config::get('var_method')])) {
   
                $this->method = strtoupper($_POST[Config::get('var_method')]);
                $this->{
   $this->method}($_POST);
                $method = strtoupper($_POST[Config::get('var_method')]);
                if (in_array($method, ['GET', 'POST', 'DELETE', 'PUT', 'PATCH'