ThinkCMF框架任意文件包含 漏洞复现

最新推荐文章于 2024-08-14 22:33:23 发布
最新推荐文章于 2024-08-14 22:33:23 发布
阅读量1k 收藏 3
点赞数 1
分类专栏： PHP 文章标签： php 安全漏洞
本文为博主原创文章，未经博主允许不得转载，否则追究法律责任。
本文链接：https://blog.csdn.net/yiqiushi4748/article/details/104892719
版权
本文介绍了ThinkCMF框架在特定版本中存在的文件包含漏洞，详细阐述了漏洞影响的版本，并提供了环境搭建步骤及漏洞复现的URL示例，提醒开发者关注并采取修复措施。
摘要由CSDN通过智能技术生成

0x01 简介

ThinkCMF是一款基于ThinkPHP+MYSQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。
但是由于代码漏洞，可以构造恶意url造成文件包含/上传漏洞。

0x02 漏洞版本

  • ThinkCMF X1.6.0
  • ThinkCMF X2.1.0
  • ThinkCMF X2.2.0
  • ThinkCMF X2.2.1
  • ThinkCMF X2.2.2

0x03 环境搭建

ThinkCMF X2.2.2 下载：https://github.com/SaltNego/much_tools

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

最低0.47元/天 解锁文章
偷一个月亮
关注
专栏目录
ThinkCMF框架任意文件包含漏洞学习复现小记
Junior_Q的博客
10-10 1294
前言 跟随大佬学习，了解学习了ThinkCMF任意文件包含漏洞，并进行了一次渗透，下面来写个学习笔记记录一下 影响版本 ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1 ThinkCMF X2.2.2 漏洞危害 任何人在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任意代码。 实战 因为是学习，所以直接fofa语法搜索‘app=“ThinkCMF”’，虽然搜索出来很多，但找到一个确实有漏洞的还要花很长时间， 下面
ThinkCMF框架任意内容包含漏洞
qq_17754023的博客
02-28 2224
ThinkCMF简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时是如何工作的，但他们之间又可通过系统本身进行协调，大大的降低了开发成本和沟通成本 漏洞介绍 远程攻击者在无需任何权限情况下，通过构造特定的
ThinkPHP5漏洞分析之文件包含
最新发布
duoba_an的博客
08-14 978
如果输入的数组中有相同的字符串键名，则该键名后面的值将覆盖前一个值。模板引擎中，在加载模版解析变量时存在变量覆盖问题，而且程序没有对数据进行很好的过滤，最终导致。这里使用的是nginx，所以将文件放在nginx文件夹下了，这都不重要，根据自己情况决定。将一个或多个数组的单元合并起来，一个数组中的值附加在前一个数组的后面。返回作为结果的数组。如果输入的数组存在以数字作为索引的内容，则这项内容的键名会以连续方式重新索引。仅在当前符号表中已有同名变量时，建立附加了前缀的变量名，其它的都不处理。
ThinkCMF框架上的任意内容包含漏洞复现+分析
weixin_44897902的博客
11-16 897
thinkcmf的任意内容包含漏洞
ThinkCMF 任意文件包含漏洞复现
weixin_43740200的博客
11-15 901
这几天看到ThiknCMF存在任意文件包含漏洞，闲下来复现一下。 搭建环境，放到服务器上。 先来试试读取README文件 http://127.0.0.1/?a=display&templateFile=REMADE.md kn1feemmm,好使，再来读读系统文件 http://127.0.0.1/?a=display&templateFile=/etc/pa...
thinkcmf任意包含漏洞
lionwerson的博客
11-18 2075
thinkcmf影响范围: thinkcmf <= 2.2.2 安装好thinkcmf： poc: ?a=display&templateFile=README.md 通过模板缓存实现的漏洞，可以读取和写入日志文件： 写入webshell: ?a=fetch&templateFile=public/index&prefix=''&content=<php>file_put_contents('1.php','<?php..
ThinkCMF 框架上的任意内容包含漏洞
Sylon的博客
10-25 4566
0x01 背景 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。 ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时如何工作的，但他们之间又...
ThinkCMF框架任意内容包含漏洞分析复现
m0_48520508的博客
07-29 602
0x01简介 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时如何工作的，但他们之间又可通过系统本身进行协调，大大的降低了开发成本和沟通成本。 0x02漏洞介绍 远程攻击者在无需任何权限情况下，通过构造特
ThinkCMF 任意内容包含getshell漏洞
10-26
thinkcmf2.x 使用了 thinkphp3.x 作为开发框架，默认情况下启用了报错日志并且开启了模板缓存，导致可以使用加载一个不存在的模板来将生成一句话的 PHP 代码写入 data/runtime/Logs/Portal 目录下的日志文件中，再次...
thinkCMF 文件包含漏洞
Hacker_by_V的博客
09-09 1669
thinkCMF 文件包含漏洞 昨天给大家复现了tomcat CVE-2020-1938漏洞，那今天咱们一起再来看看，最为经典的thinkCMF文件包含漏洞。 ​ 首先我们在去介绍这个漏洞之前，我们需要先了解一下这个漏洞thinkCMF。 thinkCMF它是一个开源的，支持swoole的开源内容管理框架，让web开发更快，节约时间，这个框架的话是基于thinkphp的二次开发框架，所以说在我们国内还是有大部分的网站使用到这样的一个框架的。 那么我们可以想象一下如果这个框架出现了一个漏洞，那它的影响范围是
ThinkCmf文件包含漏洞fetch函数-过宝塔防火墙Poc1
08-03
主要我这不太会调试就 notepad++ 分析吧fetch 模板漏洞分析流程框架加载上忽略调链* 获取输出内容* 调内置的模板引擎fetch法，* 默认为空 由
漏洞复现----ThinkCMF框架任意内容包含漏洞分析复现
wwl012345的博客
11-29 2950
0x00 简介 ThinkCMF是一款基于ThinkPHP+MySQL开发的中文内容管理框架。ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。 0x01 漏洞介绍 攻击者可利用此漏洞构造恶意的url，向服务器写入任意内容的文件，达到远程代码执行的目的。 0...
【组件攻击链】ThinkCMF 高危漏洞分析与利用
further_eye的博客
11-18 1316
ThinkCMF X2.x系列最大的风险存在于ThinkCMF框架中Controller中的两个模板操作函数。ThinkCMF 5系列近两年比较出名的就是CVE-2019-6713、CVE-2019-7580两个后台任意代码执行漏洞。
【漏洞复现-thinkcmf-文件包含】vulfocus/thinkcmf-X1.6.0-X2.2.3
10-14 1753
【thinkcmf-文件包含】public函数
ThinkCMFX文件包含漏洞
冠霖L的博客
11-03 1970
0x00 漏洞简介 ThinkCMF是一款基于ThinkPHP+MySQL开发的中文内容管理框架，攻击者可利用此漏洞构造恶意的url，向服务器写入任意内容的文件，从而能够达到远程代码执行 0x01 影响范围 1.6.0 < ThinkCMFX < 2.3.0 0x02 环境搭建 使用ThinkCMFX2.2.0版本搭建，利用中间件phpstudy运行搭建的网站，网站一键安装即可 ...
ThinkCMF 2.2.0漏洞
2301_79773660的博客
09-22 374
?>’)/shell.php?>’)
ThinkCMF&tp3.2漏洞
热门推荐
风的专栏
01-16 1万+
hinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。 ThinkCMF提出灵活的应用机制，框架自身提供基础的管理功能，而开发者可以根据自身的需求以应用的形式进行扩展。 每个应用都能独立的完成自己的任务，也可通过系统调用其他应用进行协同工作。在这种运行机制下，开发商场应用的用户无需关心开发SNS应用时如何工作的，但他们之间又可通过系统本身进行协调...
%3c?php+eval,ThinkCMF缓存Getshell漏洞
weixin_39901412的博客
03-23 222
由于thinkcmf2.x使用了thinkphp3.x作为开发框架，默认情况下启用了报错日志并且开启了模板缓存，导致可以使用加载一个不存在的模板来将生成一句话的PHP代码写入data/runtime/Logs/Portal目录下的日志文件中，再次包含该日志文件即可在网站根目录下生成一句话木马m.php日志文件格式为YY_MM_DD.log，如当前日期为2019年12月12日，日志文件为19_12_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值