ThinkPHP 框架2.1，2.2和3.0版本开启lite模式导致URL命令执行漏洞
在开启了Lite模式后，在ThinkPHP/extend/Mode/Lite/Dispatcher.class.php中第73行： 有两点：一是加入了preg_replace使用了e修饰符，二是'$var[\'\\1\']="\\2\;"'中双引号中的PHP代码可以直接被执行 ...
原文：Thinkphp 3.0-3.1版代码执行漏洞
近日 库带计划中播报的ThinkPHP扩展类库的漏洞已经查明原因：系官方扩展模式中的Lite精简模式中存在可能的漏洞 原先核心更新安全的时候 并没有更新模式扩展部分，现已更新 。对于使用标准模式或者其他模式的用户不存在此漏洞，敬请放心。 . 版本已经对扩展重新设计 原来的模式扩展 引擎扩展均不再支持 ，也不存在此问题。请有使用ThinkPHP . . 版本的Lite模式的用户注意更新。Lite模式 ...
2014-03-19 13:34 0 5597 推荐指数：
相关推荐
修复Thinkphp框架5.0和5.1版本的远程代码执行安全漏洞
由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞。最直接的影响为index.php直接被篡改成首页html的内容！ 5.0版本 thinkphp/library/think/App.php 类的module方法的获取控制器的代码后面 ...
ThinkPHP 5 代码执行漏洞复现+POC
ThinkPHP 5 代码执行漏洞复现+POC ThinkPHP 5.0.10 环境框架搭建 ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色 ...
thinkPHP 5.0.23远程代码执行漏洞
1.启动vulhub漏洞环境 访问http：localhsot：8080可以看到php的默认页面 3.使用poc进行验证 用post请求提交如下信息 POST /index.php?s=captcha HTTP/1.1Host: 10.10.10.157Accept-Encoding ...
ThinkPHP5 远程代码执行漏洞复现
ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞复现 ThinkPHP是一款运用极广的PHP开发框架。其版本5中，由于没有正确处理控制器名，导致在网站没有开启强制路由的情况下（即默认情况下）可以执行任意方法，从而导致远程命令执行漏洞。 实验环境 靶机:ThinkPHP ...
ThinkPHP5.0.21&5.1.* 代码执行和命令执行漏洞利用
ThinkPHP5.0.21&5.1.* 代码执行和命令执行漏洞利用 ThinkPHP5.0.21&5.1.* exploit code execution and command execution vulnerabilities 5.0.21 ?s=index ...
ThinkPHP 3.0~3.2 注入漏洞
地址：http://xx.com/index.php/Admin.php?s=/User/Public/check payload：act=verify&username[0]=='1')) ...
thinkphp5.0.22远程代码执行漏洞分析及复现
虽然网上已经有几篇公开的漏洞分析文章，但都是针对5.1版本的，而且看起来都比较抽象；我没有深入分析5.1版本，但看了下网上分析5.1版本漏洞的文章，发现虽然POC都是一样的，但它们的漏洞触发原因是不同的。本文分析5.0.22版本的远程代码执行漏洞，分析过程如下： （1）漏洞复现 ...