免责声明
该工具仅供学习和参考。因用于其他用途而产生不良后果,作者不承担任何法律责任。
本工具仅能在取得足够合法授权的企业安全建设中使用，在使用本工具过程中，您应确保自己所有行为符合当地的法律法规。如您在使用本工具的过程中存在任何非法行为，您将自行承担所有后果，本工具所有开发者和所有贡献者不承担任何法律及连带责任。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。
ThinkPhp6LangRce
一个用于自检Thinkphp多语言漏洞并且可以一键rce的工具，日后再做相关完善。
工具链接：
https://github.com/7coinSec/ThinkPhp6LangRceTools
注意
-
本项目仅用于学习交流，请勿用于非法用途
-
如用于非法用法，产生的后果与本项目无关
Usage
Usage: "usage:python tp6.py -u/--url -f/--file ","version = 1.0.1"Options:-h, --help show this help message and exit-u URL, --url=URL Enter the url to be detected-f FILEPATH, --file=FILEPATHEnter a list of urls to detect-c CHOOSE, --choose=CHOOSEChoose poc detection or exp detection-r REMOTEURL, --remoteurl=REMOTEURLenter a remote link-v V software version
漏洞复现
这里可以使用7coinSec搭建好的docker镜像
docker pull 7coinsec/thinkphp6013_lang_ondocker run -it -d -p 12345:80 7coinsec/thinkphp6013_lang_on
Example
漏洞自检测:
单个poc检测：
python3 tp6.py -u "http://example.com" -c poc批量poc检测：
python3 tp6.py -f url.txt -c pocGetshell: 注:选择 -r/--remote参数，可以从远程下载木马，这在默认getshell失败时可以尝试
单个getshell：
python3 tp6.py -u "http://example.com" -c exp批量getshell：
python3 tp6.py -f url.txt -c exp
关注我们获取更多自研工具
原文始发于微信公众号（7coinSec）：红队自检工具-ThinkPhp6LangRceTools
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论