ThinkCMF X2.2.2漏洞的复现

最新推荐文章于 2020-12-30 23:28:17 发布

tangcx__

最新推荐文章于 2020-12-30 23:28:17 发布

阅读量711

点赞数 1

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/tangcx__/article/details/108550044

版权

该博客详细介绍了ThinkCMF X2.2.2版本的一个安全漏洞，包括漏洞描述、危害、环境搭建步骤和复现过程。作者通过输入特定payload成功触发漏洞，并在页面上无响应的情况下验证了漏洞的存在。最后，文章提到了漏洞的修复措施。

摘要由CSDN通过智能技术生成

一、漏洞描述ThinkCMF X2.2.2

ThinkCMF X2.2.2

二、漏洞危害

远程攻击者在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任意代码

三、环境搭建

ThinkCMF X2.2.2 下载：https://github.com/SaltNego/much_tools
在这里插入图片描述

四、漏洞复现

最低0.47元/天解锁文章

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
1
评论
ThinkCMF X2.2.2漏洞的复现

一、漏洞描述ThinkCMF X2.2.2ThinkCMF X2.2.2二、漏洞危害远程攻击者在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任意代码三、环境搭建ThinkCMF X2.2.2 下载：https://github.com/SaltNego/much_tools四、漏洞复现访问目标网站，如下图所示：输入payload：payload：?a=fetch&templateFile=public/index&prefix=’’&cont
复制链接

扫一扫

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。