[vulfocus漏洞复现]thinkcmf 代码执行漏洞复现 (CVE-2019-7580)phpinfo();ThinkCMF是一款支持Swoole的开源内容管理框架(CMF),基于ThinkPH
前言ThinkCMF是一款支持Swoole的开源内容管理框架(CMF),基于ThinkPHP开发. thinkcmf5.0.19 这个版本后台提供路由自定义,其中路由的别名对单引号缺少过滤,导致引发漏洞。1文章也会在这里同步0x01进入后台进入后台路径为:http://ip:port/admin0x02我们这里使用弱口令登录账户密码:admin:1234560x03进入添加分类页面依次进入1、门户管理2、分类管理3、添加分类分类名称随便填分类别名输入poc:1'=&g
原创
2022-03-16 11:13:38 ·
7303 阅读 ·
3 评论