新西兰服务器

ThinkPHP5.0.远程命令执行的漏洞分析及修复方法


ThinkPHP5.0.远程命令执行的漏洞分析及修复方法

发布时间:2021-09-03 23:08:31 来源:高防服务器网 阅读:94 作者:chen 栏目:安全技术

这篇文章主要介绍“ThinkPHP5.0.远程命令执行的漏洞分析及修复方法”,在日常操作中,相信很多人在ThinkPHP5.0.远程命令执行的漏洞分析及修复方法问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”ThinkPHP5.0.远程命令执行的漏洞分析及修复方法”的疑惑有所帮助!接下来,请跟着小编一起来学习吧!

0x01 影响范围

ThinkPHP 5.0.x:5.0.x ~ 5.0.23

0x02 修复建议

官方在 GitHub 中进行了更新:版本更新

升级代码到最新版本 5.0.24

同时建议用户在线上环境中关闭 debug 模式

0x03 修复建议

该漏洞危害高,影响严重:

0x04 漏洞分析

漏洞主要出现在 ThinkPHPRequest 类的 method 方法中 (thinkphp/library/think/Request.php)

Request 类可以实现对 HTTP 请求的一些设置,其中成员方法 method 用来获取当前请求类型,其定义如下:

当传入的参数为 false 的时候,会取配置项 var_method,其默认值为_method

$this->{$this->method}($_POST); 通过 post 参数_method 可以实现对当前类的任意方法进行调用。

通过调用当前类的构造方法可以覆盖任意成员属性的值:

这里通过覆盖 filter 属性,filter 属性保存了用于全局过滤的函数。

但是在 thinkphp5.0.23 中,会对 filter 值重新赋值为空,导致无法利用。

在 thinkphp/library/think/App.php 中开启 debug 的时候会调用 Request 类的 param 方法。

在 thinkphp/library/think/Request.php param 方法中会调用到 method 方法, 并将参数设置为 true。

当参数为 true 的时候,会调用 server 方法

会走到 input 方法,通过之前方法覆盖 server 成员属性值为 array(),input 方法代码如下:

最终会调用 filterValue 形成任意代码执行:

到此,关于“ThinkPHP5.0.远程命令执行的漏洞分析及修复方法”的学习就结束了,希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习,快去试试吧!若想继续学习更多相关知识,请继续关注高防服务器网网站,小编会继续努力为大家带来更多实用的文章!

[微信提示:高防服务器能助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。

[图文来源于网络,不代表本站立场,如有侵权,请联系高防服务器网删除]
[