ThinkPHP 多语言模块RCE漏洞复现

10月前作者：OidBoy_G 分类：Toy博客阅读(47) 违法举报

这篇具有很好参考价值的文章主要介绍了ThinkPHP 多语言模块RCE漏洞复现。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

1、产品简介

ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不断优化和改进。

2、漏洞概述

如果 Thinkphp 程序开启了多语言功能，攻击者可以通过 get、header、cookie 等位置传入参数，实现目录穿越+文件包含，通过 pearcmd 文件包含这个 trick 即可实现 RCE。

默认情况下，系统只会加载默认语言包，如果需要多语言自动侦测及自动切换，需要在全局的中间件定义文件中添加中间件定义。因此只有启用多语言并且使用存在漏洞的版本时才存在漏洞。

3、影响范围

v6.0.1 < Thinkphp < v6.0.13

Thinkphp v5.0.x

Thinkphp v5.1.x

4、环境搭建

使用vulfocus在线靶场环境进行复现

ThinkPHP 多语言模块RCE漏洞复现

5、利用流程

1、开启靶场环境，直接访问漏洞地址bp抓包（注意路径）文章来源地址https://www.toymoban.com/news/detail-421632.html

到了这里，关于ThinkPHP 多语言模块RCE漏洞复现的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

ThinkPHP5.0.0~5.0.23RCE 漏洞分析及挖掘思路

前言本节我将分析thinkphp5.0.x 版本的RCE漏洞，根据漏洞的研究模拟挖掘此漏洞的思路本次分析框架下载，由于官方已经下架了相关的下载接口，这里我们用三方下载一份v5.0.22版本的升级中... https://www.codejie.net/5828.html 附赠 thinkphp5.0官方开发手册架构总览 · ThinkPHP5.0完全开

2024年01月18日
浏览(40)
Apache ActiveMQ RCE漏洞复现

1、产品简介 ActiveMQ是一种开源的基于JMS（Java Message Servie）规范的一种消息中间件的实现，ActiveMQ的设计目标是提供标准的，面向消息的，能够跨越多语言和多系统的应用集成消息通信中间件。ActiveMQ是Apache出品，最流行的，能力强劲的开源消息总线。 2、漏洞概述 Apache Act

2024年01月22日
浏览(41)
Hessian 反序列化RCE漏洞复现

Hessian是二进制的web service协议，官方对Java、Flash/Flex、Python、C++、.NET C#等多种语言都进行了实现。Hessian和Axis、XFire都能实现web service方式的远程方法调用，区别是Hessian是二进制协议，Axis、XFire则是SOAP协议，所以从性能上说Hessian远优于后两者，并且Hessian的JAVA使用方法非

2024年02月11日
浏览(38)
漏洞复现-docker-unauthorized-rce

目录一、漏洞介绍 1.1漏洞成因 2.2环境准备二、漏洞检测三、漏洞利用 1.脚本利用 2.定时任务反弹shell 3. 写ssh公钥获取shell 1.1漏洞成因 docker remote API未授权访问漏洞，此API主要目的是取代命令执行页面，开放2375监听容器时，会调用这个API。方便docker集群管理和扩展

2024年02月09日
浏览(43)
锐捷EWEB网管系统 RCE漏洞复现

锐捷网管系统是由北京锐捷数据时代科技有限公司开发的新一代基于云的网络管理软件，以“数据时代创新网管与信息安全”为口号，定位于终端安全、IT运营及企业服务化管理统一解决方案。 Ruijie-EWEB 网管系统 flwo.control.php 中的 type 参数存在命令执行漏洞，攻击者可利

2024年02月03日
浏览(40)
【安全漏洞】ThinkPHP 3.2.3 漏洞复现

在 HomeControllerIndexController 下的index中传入了一个可控参数，跟进调试看一下。跟进 display() 一路跟进到 fetch() ，然后一路进入 Hook::listen(\\\'view_parse\\\', $params); 关键地方在这，我们之前 index 里的内容被存入了缓存文件php文件中，连带着我们输入的可控的php代码也在其中，然后包

2024年02月12日
浏览(50)
CVE -2022-26134漏洞复现(Confluence OGNL 注入rce漏洞)

0x01 Atlassian Confluence Atlassian Confluence是一个专业的企业知识管理与协同软件，主要用于公司内员工创建知识库并建立知识管理流程，也可以用于构建企业wiki。其使用简单，但它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。因此

2024年02月16日
浏览(49)
【漏洞复现】CNVD-2022-86535-ThinkphpV6多语言

漏洞原理 ThinkPHP在开启多语言功能的情况下存在文件包含漏洞，攻击者可以通过get、header、cookie等位置传入参数，实现目录穿越与文件包含组合拳的利用，通过pearcmd文件包含这个trick即可实现RCE。关于pearcmd pecl是PHP中用于管理扩展而使用的命令行工具

2024年02月13日
浏览(39)
【漏洞复现】Fastjson_1.2.47_rce

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规说明内容漏洞编号漏洞名称 Fastjson_1.2.47_远程执行漏洞漏洞评级影响范围漏洞描述修复方案 1.1、漏洞描述 Fastjson是阿里巴巴公司开源的一款json解析器，其性能优越，被广泛应用于各大厂商的Java项目

2024年02月05日
浏览(35)
CVE漏洞复现-CVE-2022-22965-Spring-RCE漏洞

Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日，VMware Tanzu发布漏洞报告，Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 Spring MVC 或 Spring WebFlux 应用程序可能容易受到通过数据绑定的远程代码执行

2023年04月21日
浏览(60)