Introduction:

近日，thinkphp團隊發布了版本更新，其中修復了一處遠程代碼執行漏洞，可直接getshell，影響範圍：v5.x < 5.1.31，<= 5.0.23

Dependencies:

pip install -r requirements.txt

Usage:

python thinkphp_rce_poc.py
[-] Usage: thinkphp_rce_poc.py -u http://www.targeturl.com
[!] Error: argument -u/--url is required

Screenshot:

Github:

https://github.com/heroanswer/thinkphp_rce_poc/

推薦閱讀：