严重 ThinkPHP < 5.0.24/5.1.33远程代码执行漏洞

CVE编号

CVE-2019-9082

利用情况

漏洞武器化

补丁情况

官方补丁

披露时间

2019-02-25

漏洞描述

ThinkPHP 3.2.4之前版本（使用在Open Source BMS v1.1.1版本和其他设备上）中存在输入验证漏洞。远程攻击者可借助public//?s=index/ thinkapp/invokefunction＆function=call_user_func_array＆vars[0]=system＆vars[1][]= URL利用该漏洞执行命令。

解决建议

升级至安全版本

参考链接
http://packetstormsecurity.com/files/157218/ThinkPHP-5.0.23-Remote-Code-Execu...
https://github.com/xiayulei/open_source_bms/issues/33
https://www.exploit-db.com/exploits/46488/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	thinkphp	thinkphp	*		Up to (excluding) 3.2.4

阿里云评分 9.8

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 漏洞武器化
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-20	输入验证不恰当
CWE-306	关键功能的认证机制缺失
CWE-94	对生成代码的控制不恰当（代码注入）

Exp相关链接

• https://raw.githubusercontent.com/jaeles-project/jaeles-signatures/master/cves/thinkphp-rce-cve-2019-9082.yaml
• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/unix/webapp/thinkphp_rce.rb
• https://www.exploit-db.com/exploits/46488
• https://www.exploit-db.com/exploits/48333

- avd.aliyun.com