ThinkCMF 框架上的任意内容包含漏洞

最新推荐文章于 2023-09-22 16:43:22 发布
最新推荐文章于 2023-09-22 16:43:22 发布
阅读量4.5k 收藏 2
点赞数
分类专栏： web安全 漏洞复现 文章标签： ThinkCMF 框架上的任意内容包含漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41770175/article/details/102736931
版权
本文详细介绍了ThinkCMF框架在多个版本中存在的任意内容包含漏洞，允许远程攻击者在无需权限的情况下执行任意代码。通过展示漏洞复现步骤和提供修复建议，帮助用户理解和防护该风险。修复措施包括将`display`和`fetch`函数的修饰符改为`protected`。
摘要由CSDN通过智能技术生成

0x01  背景

ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。
ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。
每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时如何工作的，但他们之间又可通过系统本身进行协调，大大的降低了开发成本和沟通成本。

官网:http://www.thinkcmf.com

0x02  印象版本

ThinkCMF X1.6.0
ThinkCMF X2.1.0
ThinkCMF X2.2.0
ThinkCMF X2.2.1
ThinkCMF X2.2.2
ThinkCMF X2.2.3
 

0x03 漏洞危害

远程攻击者在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任意代码

0x04 漏洞复现

1） 这里我用的是ThinkCMF x2.2.3版本 

下载thinkcmf

<

最低0.47元/天 解锁文章
PeiSylon
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
thinkCMF 文件包含漏洞
Hacker_by_V的博客
09-09 1616
thinkCMF 文件包含漏洞 昨天给大家复现了tomcat CVE-2020-1938漏洞，那今天咱们一起再来看看，最为经典的thinkCMF文件包含漏洞。 ​ 首先我们在去介绍这个漏洞之前，我们需要先了解一下这个漏洞thinkCMF。 thinkCMF它是一个开源的，支持swoole的开源内容管理框架，让web开发更快，节约时间，这个框架的话是基于thinkphp的二次开发框架，所以说在我们国内还是有大部分的网站使用到这样的一个框架的。 那么我们可以想象一下如果这个框架出现了一个漏洞，那它的影响范围是
ThinkCMF文件包含x1.6.0-x2.2.3
m0_65150886的博客
01-22 470
display函数的作用是加载模板和页面输出，所对应的参数为：templateFile模板文件地址，charset模板字符集，contentType输出类型，content输出内容。fetch函数的作用是获取页面内容，调用内置模板引擎fetch方法，thinkphp的模版引擎使用的是smarty，在smarty中当key和value可控时便可以形成模板注入。fetch和display的用法差不多，二者的区别就是display方法直接输出模板文件渲染后的内容，而fetch方法是返回模板文件渲染后的内容。
thinkcmf 文件包含 x1.6.0-x2.2.3漏洞复现
weixin_42675091的博客
09-23 836
thinkcmf 文件包含 x1.6.0-x2.2.3漏洞复现
【组件攻击链】ThinkCMF 高危漏洞分析与利用
further_eye的博客
11-18 1264
ThinkCMF X2.x系列最大的风险存在于ThinkCMF框架中Controller中的两个模板操作函数。ThinkCMF 5系列近两年比较出名的就是CVE-2019-6713、CVE-2019-7580两个后台任意代码执行漏洞。
ThinkCMF框架任意内容包含漏洞
qq_17754023的博客
02-28 2175
ThinkCMF简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时是如何工作的，但他们之间又可通过系统本身进行协调，大大的降低了开发成本和沟通成本 漏洞介绍 远程攻击者在无需任何权限情况下，通过构造特定的
ThinkCMF 2.2.0漏洞
2301_79773660的博客
09-22 309
?>’)/shell.php?>’)
记录 ThinkCMF 框架 X2.2.3 版本漏洞发现与解决
Peak Xin's Blog
03-24 756
接到网警通知，说网站有安全漏洞，根据网警提供的检测报告，经过各种尝试，终于复现了，现在记录这一激动人心的时刻。因为它的这两个方法是公用的，我们需要把它改为私用的，这样才可以不被前端的用户去任意的利用。，根据网警提供的检测报告在postman工具上操作复现漏洞情况。那找解决方法吧，升级框架肯定是不现实的，好歹是找了解决方案。网站是基于ThinkCMF框架搭建的，查看版本是。点击发送，看看结果，意不意外惊不惊喜！修复后，再次访问，解决了。
ThinkCMF 任意内容包含getshell漏洞
10-26
ThinkCMF 任意内容包含getshell漏洞 ThinkCMF 是一种基于 PHP+MYSQL 开发的中文字内容管理框架，底层采用 ThinkPHP3.2.3 构建。ThinkCMF 提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的...
基于PHP和ThinkPHP的开源内容管理框架ThinkCMF设计源码
最新发布
04-14
ThinkCMF是一个先进的开源内容管理框架，它基于PHP语言和ThinkPHP框架开发，同时兼容PHP-FPM和Swoole双模式，旨在提升WEB开发的效率。该框架包含1658个PHP文件、173个JavaScript文件、164个HTML文件等，总共2788个...
ThinkCmf文件包含漏洞fetch函数-过宝塔防火墙Poc1
08-03
主要我这不太会调试就 notepad++ 分析吧fetch 模板漏洞分析流程框架加载上忽略调链* 获取输出内容* 调内置的模板引擎fetch法，* 默认为空 由
ThinkCMF内容管理框架 5.0.170927.zip
06-08
ThinkCMF内容管理框架（Content Management Framework）是基于PHP编程语言开发的一款开源、免费的Web应用框架，专为构建高效、稳定、易于扩展的内容管理系统而设计。版本号5.0.170927表明这是该框架在2017年9月27日...
ThinkCMF内容管理框架- ThinkPHP框架
04-16
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己的任务，也可通过...
漏洞复现----ThinkCMF框架任意内容包含漏洞分析复现
wwl012345的博客
11-29 2873
0x00 简介 ThinkCMF是一款基于ThinkPHP+MySQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。 0x01 漏洞介绍 攻击者可利用此漏洞构造恶意的url，向服务器写入任意内容的文件，达到远程代码执行的目的。 0...
ThinkCMF上传漏洞
X__WY__X的博客
09-14 825
ThinkCMF上传漏洞 一.漏洞描述 ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1 ThinkCMF X2.2.2 ThinkCMF X2.2.3 二.漏洞原理 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。攻击者可利用此漏洞构造恶意的url，向服务器写入任意内容的文件，达到远程代码执行的目的。 三.环境搭建 下载ThinkCMF X2.2.0 链接：https:
ThinkCMF框架上的任意内容包含漏洞复现+分析
weixin_44897902的博客
11-16 854
thinkcmf的任意内容包含漏洞
ThinkCMF框架修复漏洞 名称：ThinkPHP5 远程代码执行高危漏洞（CNNVD-201812-617）
M翠峰如簇的专栏
12-01 431
漏洞名称：ThinkPHP5 远程代码执行高危漏洞（CNNVD-201812-617） 漏洞造成的影响 由于ThinkPHP5框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell入侵服务器。 ThinkCMF框架用ThinkPHP5.011内核修复方法如下： /simplewind/thinkphp/library/think/App.php 类的module方法的获取控制器的代码后面加上 if (!preg_match('/^[A-Za-z](\w.
Phpstudy隐藏后门
热门推荐
Sylon的博客
09-24 3万+
Phpstudy隐藏后门 1.事件背景 Phpstudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装，无需配置即可直接安装使用，具有PHP环境调试和PHP开发功能，在国内有着近百万PHP语言学习者、开发者用户 9月20日杭州公安微信公众账号发布了“杭州警方通报打击涉网违法犯...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值