Thinkphp v5.x 远程代码执行漏洞-POC集合

2020-4-3·2026-1-22·Web·#ThinkPHP

thinkphp-RCE-POC

官方公告:

https://blog.thinkphp.cn/869075

https://blog.thinkphp.cn/910675

POC：

thinkphp 5.0.22

thinkphp 5

thinkphp 5.0.21

thinkphp 5.1.*

未知版本

thinkphp 5.0.23（完整版）debug模式

thinkphp 5.0.23(完整版)

thinkphp 5.0.10（完整版）

thinkphp 5.1. 和 5.2. 和 5.0.*

thinkphp 5.0.23 (Payload 优化版)

文件包含

写 session（用于包含）

参考

https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection

https://www.skactor.tk/2019/08/24/Thinkphp%20Rce%E7%BB%95%E8%BF%87%E5%AE%9D%E5%A1%94%E9%9D%A2%E6%9D%BF%E7%9A%84%E5%A7%BF%E5%8A%BF%E5%88%86%E4%BA%AB/

作者:Fanx

链接:/article/tp5-rce

声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。

Previous

Linux 一些反弹 shell 的小姿势

Next

Magisk 搭配 UnblockNeteaseMusic 无感知解锁网易云音乐客户端变灰歌曲

评论