Thinkphp Lang - Local File Inclusion

ThinkPHP Framework before 6.0.14 allows local file inclusion via the lang parameter when the language pack feature is enabled langswitchon=true. An unauthenticated and remote attacker can exploit this to execute arbitrary operating system commands, as demonstrated by including pearcmd.php. id:...

ThinkPHP < 3.2.4 - Remote Code Execution

ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via the s parameter in index.php through the invokefunction functionality. id: CVE-2019-9082 info: name: ThinkPHP 3.2.4 - Remote Code Execution author: 0xanis severity: high description: |...

ThinkPHP 5.0.24 - Information Disclosure

ThinkPHP 5.0.24 is susceptible to information disclosure. This version was configured without the PATHINFO parameter. This can allow an attacker to access all system environment parameters from index.php, thereby possibly obtaining sensitive information, modifying data, and/or executing...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

CVE-2018-20062

CVE-2018-20062 thinkphp 5.0.23 vulhub thinkphp 脆弱性に対応 私は未熟すぎるので、今後ゆっくりと最適化していきます。先輩方、どうかお手柔らかにお願いします。...

CVE-2024-44902

CVE-2024-44902 脆弱性の説明 Thinkphp v6.1.3 から v8.0.4 における逆シリアル化の脆弱性により、攻撃者は任意のコードを実行できます。 影響を受けるバージョン Thinkphp v6.1.3 から v8.0.4 エクスプロイト条件 thinkphpフレームワークにMemcached拡張機能がインストールされている必要があります。 脆弱性の確認 テスト環境: php8.0.7+thinkphp8.0.4+memcached3.2.0 まず、app\controller\Index.php に新しい逆シリアル化エンドポイントを追加します。例:...

thinkphp5.XRce

ThinkPHP5.0 漏洞检测脚本 根据@tdcoming 大佬的脚本改写了下 Introduction: 影响范围： v5.1.x 5.1.31 v5.0.x= 5.0.23 Usage: 1. pip install -r requirements.txt 2. 在本脚本目录下新建url.txt 3. 把要检测的URL放进去 4. 运行脚本 Screenshot:...

CVE-2018-20062

CVE-2018-20062 ThinkPHP 5.0.23 - CVE-2018-20062 影响验证 受影响版本 ThinkPHP 5.0.x 5.0.23（invokefunction 反序列化） 验证方法 针对此 CVE 的标准影响评估遵循两阶段方法： 1. 存在性检查 — 确认 invokefunction 路由可访问 2. 影响验证 — 执行标准 PoC 并记录 代码运行所在的进程上下文 第 2 阶段在 verifyimpact.sh 中自动化完成，该脚本捕获 完整的 CVE 影响报告所需的执行上下文（uid、主机名、内核）。 使用方法 验证部署的暴露情况，然后执行验证脚本：...

ThinkPHP 5.0.23 - Remote Code Execution

An issue was discovered in NoneCms V1.3. thinkphp/library/think/App.php allows remote attackers to execute arbitrary PHP code via crafted use of the filter parameter, as demonstrated by the s=index/\think\Request/input&filter=phpinfo&data=1 query string. id: CVE-2018-20062 info: name: ThinkPHP...

SQL-ThinkPHP-5.0.24-RCE-

SQL-ThinkPHP-5.0.24-RCE- SQLインジェクション脆弱性再現レポート——OWASP標的実践、UNIONインジェクションによりデータベースから29件のユーザー認証情報を抽出 ThinkPHP 5.0.24 RCE脆弱性再現レポート——CVE-2018-16385、コード実行能力の検証...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1自動getshellスクリプト thinkphp5.0.1を使用する際に遭遇するいくつかの小さな問題を解決し、ツールを自作することで手動での再現の手間を省きました。...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 ファイルインクルージョン RCE エクスプロイト ThinkPHP 5.0.24 における CVE-2025-63888 脆弱性を検出・テストするためのセキュリティ研究ツールです。ファイルインクルージョン攻撃を介したリモートコード実行を可能にします。 ⚠️ 免責事項 このツールは、許可されたセキュリティテストおよび教育目的のみ で使用してください。許可なくコンピュータシステムにアクセスすることは違法です。このツールは、自分の所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください。 📋 概要...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 リモートコマンド実行ツールの使用説明 一、ツール概要 RedArrow3.2 は、ThinkPHP 5.0.23 のリモートコマンド実行の脆弱性を利用するためのグラフィカルツールで、単発コマンド実行と対話型の GodzillaShell に類するシェルの2つの主要機能を提供します。本ツールは中国語フォント表示に対応し、クールなRGBアニメーション効果を備え、操作はシンプルで直感的です。 二、インターフェース構成 1. タイトルバー：ツール名を表示し、動的なRGB効果付き 2...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP 安全でないデシリアライゼーションによるRCE nuclei-templates検証用の脆弱環境。 脆弱性の詳細...

Exploit for CVE-2018-20062

CVE-2018-20062 ThinkPHP 5.0.23 - CVE-2018-20062 Impact Verif...

CVE-2026-86305

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Affected by this issue is the function Upload::upload of the file ThinkPHP/Library/Think/Upload.class.php. Performing a manipulation results in unrestricted...

EUVD-2026-72376

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Affected by this issue is the function Upload::upload of the file ThinkPHP/Library/Think/Upload.class.php. Performing a manipulation results in unrestricted...

PT-2026-86784

A security flaw has been discovered in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Affected by this issue is the function Upload::upload of the file ThinkPHP/Library/Think/Upload.class.php. Performing a manipulation results in unrestricted...

CVE-2026-71232

MacCMS10's admin template editor application/admin/controller/Template.php blocks dangerous PHP functions in template content via a blacklist regex, but the blacklist omitted exec, passthru, popen, showsource, createfunction, registershutdownfunction, registertickfunction, and errorlog...

EUVD-2026-53305

MacCMS10's admin template editor application/admin/controller/Template.php blocks dangerous PHP functions in template content via a blacklist regex, but the blacklist omitted exec, passthru, popen, showsource, createfunction, registershutdownfunction, registertickfunction, and errorlog. Combined...