ThinkCMFX文件包含漏洞

最新推荐文章于 2024-05-10 20:58:45 发布
最新推荐文章于 2024-05-10 20:58:45 发布
阅读量1.9k 收藏
点赞数
分类专栏： 漏洞复现 文章标签： ThinkCMFX 文件包含 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43583637/article/details/102887802
版权

0x00 漏洞简介

ThinkCMF是一款基于ThinkPHP+MySQL开发的中文内容管理框架，攻击者可利用此漏洞构造恶意的url，向服务器写入任意内容的文件，从而能够达到远程代码执行

0x01 影响范围

1.6.0 < ThinkCMFX < 2.3.0

0x02 环境搭建

使用ThinkCMFX2.2.0版本搭建，利用中间件phpstudy运行搭建的网站，网站一键安装即可
在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述

ThinkCMF网站搭建完成界面
在这里插入图片描述

0x03 漏洞复现

一、通过构造a参数的fetch方法，实现任意文件写入&#

最低0.47元/天 解锁文章
冠霖L
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
thinkcmfx漏洞太大_ThinkCMFX任意文件包含漏洞（学习）
weixin_39967120的博客
12-22 299
前言：最近爆出来的漏洞，ThinkCmfX版本应该是通杀的，基于3.X Thinkphp开发的我们就拿这个payload来进行分析http://127.0.0.1/index.php?a=fetch&content=我们要知道tp框架的特性，可以通过这种形式的路由方式进行访问相应的功能点，例如通过g\m\a参数指定分组\控制器\方法我们可以跟进父类的fetch的方法中查看发现还调用了父类的...
thinkCMF 文件包含漏洞
Hacker_by_V的博客
09-09 1612
thinkCMF 文件包含漏洞 昨天给大家复现了tomcat CVE-2020-1938漏洞，那今天咱们一起再来看看，最为经典的thinkCMF文件包含漏洞。 ​ 首先我们在去介绍这个漏洞之前，我们需要先了解一下这个漏洞thinkCMF。 thinkCMF它是一个开源的，支持swoole的开源内容管理框架，让web开发更快，节约时间，这个框架的话是基于thinkphp的二次开发框架，所以说在我们国内还是有大部分的网站使用到这样的一个框架的。 那么我们可以想象一下如果这个框架出现了一个漏洞，那它的影响范围是
2024年ThinkPHP漏洞合集（专注渗透视角）_thinkphp v6，2024年最新网络安全面试数据结构算法
最新发布
2401_84301389的博客
05-10 1279
服务框架是指某领域一类服务的可复用设计与不完整的实现，与软件框架不同的是，服务框架同时体现着面向服务，一个服务框架可以分为两个主要部分：服务引擎、引入的外部服务。ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。可想而知框架连接着网络和系统接触着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产，框架的安全稳定运行也直接决定着业务系统能否正常使用。
【组件攻击链】ThinkCMF 高危漏洞分析与利用
further_eye的博客
11-18 1262
ThinkCMF X2.x系列最大的风险存在于ThinkCMF框架中Controller中的两个模板操作函数。ThinkCMF 5系列近两年比较出名的就是CVE-2019-6713、CVE-2019-7580两个后台任意代码执行漏洞。
ThinkCMF 2.2.0漏洞
2301_79773660的博客
09-22 301
?>’)/shell.php?>’)
ThinkCmf文件包含漏洞fetch函数-过宝塔防火墙Poc1
08-03
主要我这不太会调试就 notepad++ 分析吧fetch 模板漏洞分析流程框架加载上忽略调链* 获取输出内容* 调内置的模板引擎fetch法，* 默认为空 由
ThinkCMFX.zip_ThinkCMFX
09-20
款基于ThinkPHP+MYSQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己的任务，也可通过系统调用...
ThinkCMFX内容管理框架 v5.1.4
11-05
ThinkCMF是一款基于ThinkPHP+MYSQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能
ThinkCMFX内容管理框架-PHP
06-20
支持多文件上传</p><p>ThinkCMF 更新日志：</p><p>v5.1.7</p><p>重构回收站代码，添加全部删除、一键清空和全部还原功能</p><p>增加插件url美化</p><p>增加默认过滤器</p><p>增加插件未安装、未启用时禁止访问</p><p...
ThinkCMFX内容管理框架 v5.1.2
11-06
ThinkCMF是一款基于ThinkPHP+MYSQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能
ThinkCMF&tp3.2漏洞
热门推荐
风的专栏
01-16 1万+
hinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。 ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时如何工作的，但他们之间又可通过系统本身进行协调...
%3c?php+eval,ThinkCMF缓存Getshell漏洞
weixin_39901412的博客
03-23 201
由于thinkcmf2.x使用了thinkphp3.x作为开发框架，默认情况下启用了报错日志并且开启了模板缓存，导致可以使用加载一个不存在的模板来将生成一句话的PHP代码写入data/runtime/Logs/Portal目录下的日志文件中，再次包含该日志文件即可在网站根目录下生成一句话木马m.php日志文件格式为YY_MM_DD.log，如当前日期为2019年12月12日，日志文件为19_12_...
thinkcmf 代码执行 （CVE-2019-7580） 漏洞复现
YouthBelief的博客
05-10 2454
所有文章，仅供安全研究与学习之用，后果自负! thinkcmf 代码执行 CVE-2019-7580thinkcmf 代码执行 （CVE-2019-7580）0x01 漏洞描述0x02 影响范围0x03 漏洞复现3.1 登录后台3.2 漏洞利用3.2.1webshell3.2 phpinfo3.3 获取系统命令0x04 漏洞修复 thinkcmf 代码执行 （CVE-2019-7580） 复现小心会搞崩环境。 0x01 漏洞描述 ThinkCMF是一款支持Swoole的开源内容管理框架(CMF),基于Thi
ThinkCMF框架修复漏洞 名称：ThinkPHP5 远程代码执行高危漏洞（CNNVD-201812-617）
M翠峰如簇的专栏
12-01 431
漏洞名称：ThinkPHP5 远程代码执行高危漏洞（CNNVD-201812-617） 漏洞造成的影响 由于ThinkPHP5框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell入侵服务器。 ThinkCMF框架用ThinkPHP5.011内核修复方法如下： /simplewind/thinkphp/library/think/App.php 类的module方法的获取控制器的代码后面加上 if (!preg_match('/^[A-Za-z](\w.
ThinkCMF v5.0.190111 后台代码执行漏洞复现
weixin_59086772的博客
12-15 3021
近期雨笋教育小编要经常来和大家分享渗透技术干货了，感兴趣的可以多多关注我们。 0x00前言 thinkcmf5.0.19 这个版本后台提供路由自定义， 其中路由的别名对单引号缺少过滤， 导致引发漏洞。 0x01环境搭建 官方github下载地址： https://github.com/thinkcmf/thinkcmf/archive/5.0.190111.zip 将网站源码解压至phpstudy WEB目录下： C:\phpStudy\PHPTutorial 配置phpstudy实
thinkcmf任意包含漏洞
lionwerson的博客
11-18 2034
thinkcmf影响范围: thinkcmf <= 2.2.2 安装好thinkcmf： poc: ?a=display&templateFile=README.md 通过模板缓存实现的漏洞，可以读取和写入日志文件： 写入webshell: ?a=fetch&templateFile=public/index&prefix=''&content=<php>file_put_contents('1.php','<?php..
【漏洞复现-thinkcmf-文件包含】vulfocus/thinkcmf-X1.6.0-X2.2.3
10-14 1649
【thinkcmf-文件包含】public函数
ThinkCMF 框架上的任意内容包含漏洞
Sylon的博客
10-25 4501
0x01 背景 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。 ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时如何工作的，但他们之间又...
ThinkCMFX学习教程：基础入门、环境搭建、系统代码结构
* |--statics/静态文件存放包，包含bootstrap资源 * |--tpl/前台模板文件目录 * |--tpl_admin/后台模板文件目录 **推荐工具** 在学习ThinkCMFX的过程中，需要使用以下工具： * W3School在线教程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值