thinkcmf漏洞导致网站被挂webshell木马

最新推荐文章于 2024-04-02 10:17:09 发布
最新推荐文章于 2024-04-02 10:17:09 发布
阅读量1.8k 收藏
点赞数
分类专栏： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cbaln0/article/details/102912478
版权

大概是10月22日开始漏洞入侵，入侵版本为thinkCMFX的所有版本，就是thinkphp3.2版本的thinkcmf

 

修复方法

将 HomebaseController.class.php 和 AdminbaseController.class.php 类中 display 和 fetch 函数的修饰由原来的 public 改为 protected

 

需要检查是否已经被入侵，可以查询访问日志或搜索22日后修改的文件，清除木马

隔壁小白
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ThinkCMF框架任意内容包含漏洞-实战
帅醉了的博客
10-12 516
漏洞影响版本： ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1 ThinkCMF X2.2.2 ThinkCMF X2.2.3 1、phpinfo版payload如下： ?a=fetch&templateFile=public/index&prefix=''&content=<php>file_put_contents('test.php','<
记录thinkPHP5.0被挂马后的处理
weixin_30480651的博客
01-19 845
一、thinkPHP5.0爆出getshell漏洞 http://127.0.0.1/anquan/index.php?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=php%20-r%20'phpinfo(); 二、通过升级thi...
记录一期Thinkphp5 WebShell木马渗透的经历, 加修复建议
DWH的博客
12-26 7900
ThinkPHP的宗旨是简化开发、提高效率、易于扩展，其在对数据库的支持方面已经包括MySQL、MSSQL、Sqlite、PgSQL、 Oracle，以及PDO的支持。ThinkPHP有着丰富的文档和示例，框架的兼容性较强，但是其功能有限，因此更适合用于中小项目的开发。 但是漏洞也层出不穷，有一天发现自己的的小程序突然打不开了， What ??? 小小的网站也被墙了？ 之前抱着一种心态 想着 这么小的网站谁想搞你 然后对网络安全方面视而不理，结果有一天 被啪啪打脸！！ 当时很惊慌，未了解网络渗透方面的知识
thinkphp漏洞复现
zzf011900的博客
04-02 1271
thinkphp 远程命令执行漏洞php的一个开发框架，5.0.23及以前的版本中，获取method的方法中没有正确处理方法名，导致攻击者可以调用request类任意方法，构造payload，导致远程命令执行。浏览器访问:http://192.168.59.10:8080/index.php?Rce 恶意构迷的语句在服务器(系统)上执行，从而达到黑客控制服务器的目的。浏览器访问:http://192.168.59.10:8080/函数:一串按照顺序和一定逻辑执行的代码。MSF实现直接获取权限原理。
php被挂马,近日报网站被挂马的解决方法
weixin_29554849的博客
03-12 575
核心框架为ThinkPHP5.0版本的：在think\App类的module方法的获取控制器的代码后面加上if (!preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); }最终效果// 获取控制器名$contro...
Thinkphp5 5.0.22/5.1.29远程代码执行漏洞+webshell工具连接（复现详细过程）
m0_52701599的博客
03-19 2795
Thinkphp5 5.0.22/5.1.29远程代码执行漏洞
Thinkphp5.0.0~5.0.23版本远程代码执行漏洞导致网站被挂马
m0_37360803的博客
03-11 1695
最近发现多个Thinkphp5开发的网站被挂马，导致首页被篡改，其他页面无法正常访问的情况。 木马中均包含以下代码： define(‘Viv, bebegim.’,‘Denzel-你的英雄’)； 经过检查，这些攻击是利用了Thinkphp5.0.0~5.0.23版本远程进行代码调用的漏洞进行的getshell。 漏洞的详细原理参见：https://seaii-blog.com/index.php/...
网站后台拿Webshell
01-13
通过注入或者其他途径，获取网站管理员账号和密码后，找到后台登录地址，登录后，寻找后台漏洞上传网页后门，获取网站的webshell webshell的作用是方便攻击者，webshell是拥有fso权限，根据fso权限的不用，可以对...
精确查找PHP WEBSHELL木马 修正版
10-28
上篇提到了关于网上流传查找PHP webshell的python脚本中，不严谨的代码，并且给出了一个python的检测代码，同时，下文里也提到不能检测到反引号的命令执行的地方。今天，我想了下，现在把思路发出来。
3个php后门WebShell木马扫描神器
10-09
3个php后门WebShell木马扫描神器，通过这个可以快速的扫描别人给予的代码里面是否包含后门代码，扫描自己网站服务器里面有没有后门，虚拟主机也可以用，密码打开文件修改，放入根目录，输入网址运行即可。
Linux下查杀webshell木马的工具.zip
01-05
在Linux环境中，安全是至关重要的，尤其是对于服务器管理员而言，防止和检测Webshell木马尤为重要。Webshell，也称为Web后门，是攻击者在网站上留下的恶意脚本，通常用于远程控制服务器，窃取数据，或者进行其他非法...
php网站被挂木马后的修复方法总结
12-19
本文实例总结了php网站被挂木马后的修复方法。分享给大家供大家参考。具体方法如下： 在linux中我们可以使用命令来搜查木马文件,到代码安装目录执行下面命令 复制代码 代码如下:find ./ -iname “*.php” | xargs ...
网站被植入Webshell的解决方案
03-25 985
什么是Webshell 从字面上理解，”Web”指需要服务器开放Web服务，”shell”指取得对服务器的某种程度的操作权限。Webshell指匿名用户（入侵者）通过网站端口，获取网站服务器的一定操作权限。 Webshell通常是以ASP、PHP、JSP、ASA或者CGI等网页文件形式存在的一种命令执行环境，也称为网页后门。黑客在入侵网站后，通常会将Webshell后门文件与网站服务...
thinkphp 5.0.3 rce getshell_TPRCE绕过阿里云防护Getshell
weixin_39706127的博客
11-21 1424
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x01 前言这篇文章记录的是笔者在阅读某公众号发布的“记一次对****某校区失败的渗透测试”文章时发现存在漏点，找到目标站点并对原文章作者在Getshell时遇...
云服务器可疑安全事件 警告：发现后门（Webshell）文件网站后门 手动处理流程
06-30 5415
云服务器出现了可疑安全事件：包含WEBSHELL代码的日志/图片文件 处理流程
解决TP5项目被恶意篡改、注入代码问题
IT-Andy
07-03 7346
首先，谈谈这个曲折的经历！ 第一次，被人用eval()函数注入了文件，发现后，我就禁了这些PHP高危险函数！ 第二次，就是被人在入口文件中注入了代码，在public文件夹中，多出了很多文件。然后我就修改了宝塔面板的密码，加上下面的第2步，目前暂时没有被注入了，希望能帮到大家！ 如果还有更好的办法，希望不吝赐教，留下你宝贵的经验，万分感谢！ 1、禁掉...
ThinkCMFX漏洞合集
https://www.cnblogs.com/zpchcbd/
08-13 5608
前台的SQL注入(需要前台会员权限) ： POST /ThinkCMFX/index.php?g=portal&m=article&a=edit_post HTTP/1.1 Host: localhost Connection: close Cookie: PHPSESSID=kcg5v82ms3v13o8pgrhh9saj95 Content-Type: application/...
thinkphp下的Webshell&&php过D盾一句话
weixin_30881367的博客
05-11 1596
环境： Thinkphp 5.0.15 PHP version:7.0.12 WAF: D盾 ，安全狗 Thinkphp 采用 MVC 模式 核心:模块 -> 控制器 –> 方法 思路：利用已经有的think 类包库 去做一些事情 利用已有的功能，顺便对D盾 绕过 方法： Payload1: http://127.0.0.1/tp5.0...
ThinkCMF框架任意内容包含漏洞
qq_17754023的博客
02-28 2165
ThinkCMF简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时是如何工作的，但他们之间又可通过系统本身进行协调，大大的降低了开发成本和沟通成本 漏洞介绍 远程攻击者在无需任何权限情况下，通过构造特定的
webshell木马
最新发布
04-17
Webshell木马是一种恶意软件，它通过在受攻击的Web服务器上植入恶意代码，从而使攻击者可以远程控制服务器。Webshell木马通常利用Web应用程序的漏洞或弱密码进行入侵，并通过上传恶意脚本文件来获取对服务器的控制权限。 一旦攻击者成功植入Webshell木马，他们可以执行各种恶意操作，例如： 1. 文件操作：查看、上传、下载、删除文件。 2. 远程命令执行：执行系统命令，获取服务器的敏感信息。 3. 数据库操作：访问和修改数据库中的数据。 4. 网络操作：进行端口扫描、网络嗅探等活动。 5. 反弹Shell：建立与攻击者之间的反向连接，以便进行更深入的攻击。 为了防止Webshell木马的入侵，可以采取以下措施： 1. 及时更新和修补Web应用程序的漏洞。 2. 使用强密码，并定期更改密码。 3. 限制文件上传功能，并对上传的文件进行严格的检查和过滤。 4. 对服务器进行定期的安全审计和漏洞扫描。 5. 使用安全防护软件和防火墙来监控和阻止恶意行为。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值