发表于 | 分类于 |

ThinkPHP5 5.0.23 远程代码执行漏洞

ThinkPHP是国内使用极为广泛的PHP开发框架。在其 5.0(<5.0.24) 版本中，框架在获取请求方法时，对其进行了错误的处理，使得攻击者可以调用 Request 类的任意方法，从而通过特定的利用链导致 RCE 漏洞。

参考：

阅读全文 »

发表于 | 分类于 |

Thinkphp5 5.0.22/5.1.29 远程代码执行漏洞

ThinkPHP是国内使用极为广泛的PHP开发框架。在其版本 5 中，由于框架处理控制器名称不正确，如果网站没有启用强制路由（这是默认设置），它可以执行任何方法，从而导致 RCE 漏洞。

参考链接：

阅读全文 »

发表于 | 分类于 |

ThinkPHP 2.x 任意代码执行漏洞

ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由：

1
$res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', implode($depr,$paths));

导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞。

ThinkPHP 3.0版本因为Lite模式下没有修复该漏洞，也存在这个漏洞。

阅读全文 »

发表于 | 分类于 |

Struts2 S2-061 远程代码执行漏洞 (CVE-2020-17530)

在 Struts 2.5.25 之前的版本中，当对标签属性中的原始用户输入进行评估时，可能会导致远程代码执行。

此漏洞是绕过 OGNL 沙箱，在 S2-059 之后增强。

参考：

阅读全文 »

发表于 | 分类于 |

Struts2 S2-059 远程代码执行漏洞(CVE-2019-0230)

Apache Struts 框架在强制执行时对分配给某些标签属性（例如 id）的属性值执行双重评估，因此可以传入一个值，该值将在渲染标签的属性时再次评估。通过精心设计的请求，这可能会导致远程代码执行 (RCE)。

受影响的版本：Struts 2.0.0 - Struts 2.5.20

参考：

阅读全文 »
0%