CVE-2018-20062

CVE-2018-20062 thinkphp 5.0.23 vulhub thinkphp 脆弱性に対応 私は未熟すぎるので、今後ゆっくりと最適化していきます。先輩方、どうかお手柔らかにお願いします。...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

thinkphp5.XRce

ThinkPHP5.0 脆弱性検出スクリプト @tdcoming さんのスクリプトを基に書き直しました はじめに: 影響範囲： v5.1.x 5.1.31 v5.0.x= 5.0.23 使い方: 1. pip install -r requirements.txt 2. 本スクリプトと同じディレクトリに url.txt を作成します 3. 検出したい URL をそのファイルに入れます 4. スクリプトを実行します スクリーンショット:...

Thinkphp Lang - Local File Inclusion

ThinkPHP Framework before 6.0.14 allows local file inclusion via the lang parameter when the language pack feature is enabled langswitchon=true. An unauthenticated and remote attacker can exploit this to execute arbitrary operating system commands, as demonstrated by including pearcmd.php. id:...

ThinkPHP 5.0.24 - Information Disclosure

ThinkPHP 5.0.24 is susceptible to information disclosure. This version was configured without the PATHINFO parameter. This can allow an attacker to access all system environment parameters from index.php, thereby possibly obtaining sensitive information, modifying data, and/or executing...

CVE-2024-44902

CVE-2024-44902 脆弱性の説明 Thinkphp v6.1.3 から v8.0.4 における逆シリアル化の脆弱性により、攻撃者は任意のコードを実行できます。 影響を受けるバージョン Thinkphp v6.1.3 から v8.0.4 エクスプロイト条件 thinkphpフレームワークにMemcached拡張機能がインストールされている必要があります。 脆弱性の確認 テスト環境: php8.0.7+thinkphp8.0.4+memcached3.2.0 まず、app\controller\Index.php に新しい逆シリアル化エンドポイントを追加します。例: padding...

CVE-2018-20062

CVE-2018-20062 ThinkPHP 5.0.23 - CVE-2018-20062 影响验证 受影响版本 ThinkPHP 5.0.x 5.0.23（invokefunction 反序列化） 验证方法 针对此 CVE 的标准影响评估遵循两阶段方法： 1. 存在性检查 — 确认 invokefunction 路由可访问 2. 影响验证 — 执行标准 PoC 并记录 代码运行所在的进程上下文 第 2 阶段在 verifyimpact.sh 中自动化完成，该脚本捕获 完整的 CVE 影响报告所需的执行上下文（uid、主机名、内核）。 使用方法 验证部署的暴露情况，然后执行验证脚本：...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1自動getshellスクリプト thinkphp5.0.1を使用する際に遭遇するいくつかの小さな問題を解決し、ツールを自作することで手動での再現の手間を省きました。...

SQL-ThinkPHP-5.0.24-RCE-

SQL-ThinkPHP-5.0.24-RCE- SQLインジェクション脆弱性再現レポート——OWASP標的実践、UNIONインジェクションによりデータベースから29件のユーザー認証情報を抽出 ThinkPHP 5.0.24 RCE脆弱性再現レポート——CVE-2018-16385、コード実行能力の検証...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 ファイルインクルージョン RCE エクスプロイト ThinkPHP 5.0.24 における CVE-2025-63888 脆弱性を検出・テストするためのセキュリティ研究ツールです。ファイルインクルージョン攻撃を介したリモートコード実行を可能にします。 ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみ で使用してください。許可なくコンピュータシステムにアクセスすることは違法です。このツールは、自分の所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 リモートコマンド実行ツールの使用説明 一、ツール概要 RedArrow3.2 は、ThinkPHP 5.0.23 のリモートコマンド実行の脆弱性を利用するためのグラフィカルツールで、単発コマンド実行と対話型の GodzillaShell に類するシェルの2つの主要機能を提供します。本ツールは中国語フォント表示に対応し、クールなRGBアニメーション効果を備え、操作はシンプルで直感的です。 二、インターフェース構成 1. タイトルバー：ツール名を表示し、動的なRGB効果付き 2...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP 安全でないデシリアライゼーションによるRCE nuclei-templates検証用の脆弱環境。 脆弱性の詳細 フィールド| 値 ---|--- CVE ID| CVE-2024-44902 重要度| 重大 CVSS 9.8 製品| ThinkPHP 影響を受けるバージョン| 6.1.3 - 8.0.4 タイプ| 安全でないデシリアライゼーション → RCE CWE| CWE-502 説明 ThinkPHP バージョン 6.1.3 から 8.0.4 には、安全でないデシリアライゼーションの脆弱性が含まれています。Memcached PH...

ThinkPHP < 3.2.4 - Remote Code Execution

ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via the s parameter in index.php through the invokefunction functionality. id: CVE-2019-9082 info: name: ThinkPHP 3.2.4 - Remote Code Execution author: 0xanis severity: high description: |...

ThinkPHP 5.0.23 - Remote Code Execution

An issue was discovered in NoneCms V1.3. thinkphp/library/think/App.php allows remote attackers to execute arbitrary PHP code via crafted use of the filter parameter, as demonstrated by the s=index/\think\Request/input&filter=phpinfo&data=1 query string. id: CVE-2018-20062 info: name: ThinkPHP...

Exploit for CVE-2018-20062

CVE-2018-20062 ThinkPHP 5.0.23 - CVE-2018-20062 Impact Verif...

CVE-2026-86305

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Affected by this issue is the function Upload::upload of the file ThinkPHP/Library/Think/Upload.class.php. Performing a manipulation results in unrestricted...

EUVD-2026-72376

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Affected by this issue is the function Upload::upload of the file ThinkPHP/Library/Think/Upload.class.php. Performing a manipulation results in unrestricted...

CVE-2026-86305 light0011 cms Upload.class.php upload unrestricted upload

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Affected by this issue is the function Upload::upload of the file ThinkPHP/Library/Think/Upload.class.php. Performing a manipulation results in unrestricted...

PT-2026-86784

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Affected by this issue is the function Upload::upload of the file ThinkPHP/Library/Think/Upload.class.php. Performing a manipulation results in unrestricted...

CVE-2026-86305: Unrestricted Upload of File with Dangerous Type

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Affected by this issue is the function Upload::upload of the file ThinkPHP/Library/Think/Upload.class.php. Performing a manipulation results in unrestricted...