墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
1.5k累计阅读
1.6k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
跟随大佬学习，了解学习了ThinkCMF任意文件包含漏洞，并进行了一次渗透，下面来写个学习笔记记录一下
ThinkCMF X1.6.0
ThinkCMF X2.1.0
ThinkCMF X2.2.0
ThinkCMF X2.2.1
ThinkCMF X2.2.2
任何人在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上执行任意代码。
因为是学习，所以直接fofa语法搜索‘app=“ThinkCMF”’，虽然搜索出来很多，但找到一个确实有漏洞的还要花很长时间，
下面就拿我费尽千辛万苦找到的一个站做一下笔记
首先尝试任意代码执行漏洞:
/?a=display&templateFile=README.md
尝试读取config.yaml配置文件
/?a=display&templateFile=config.yaml
这样就可以进行下一步了
thinkCMF 文件包含漏洞
thinkCMF 文件包含漏洞 昨天给大家复现了tomcat CVE-2020-1938漏洞，那今天咱们一起再来看看，最为经典的thinkCMF文件包含漏洞。 首先我们在去介绍这个漏洞之前，我们需要先了解一下这个漏洞thinkCMF。 thinkCMF它是一个开源的，支持swoole的开源内容管理框架，让web开发更快，节约时间，这个框架的话是基于thinkphp的二次开发框架，所以说在我们国内还是有大部分的网站使用到这样的一个框架的。 那么我们可以想象一下如果这个框架出现了一个漏洞，那它的影响范围是
ThinkCMF任意文件写入漏洞——漏洞复现
一、漏洞描述 ThinkCMF X1.6.0 ThinkCMF X2.1.0 ThinkCMF X2.2.0 ThinkCMF X2.2.1 ThinkCMF X2.2.2 ThinkCMF X2.2.3 二、漏洞原理 ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层采用ThinkPHP3.2.3构建。攻击者可利用此漏洞构造恶意的url，向服务器写入任意内容的文件，达到远程代码执行的目的。 三、环境搭建 下载ThinkCMF X2.2.0 链接：https://pan.baidu
thinkcmf 渗透测试漏洞修复解决方案
近段时间发现很多APP程序用的是thinkcmf,此程序源码存在getshell漏洞,我们Sine安全紧急对此高危漏洞进行了分析和漏洞修复,攻击者可以通过构造特定的请求包get请求即可在远程服务器上执行任意脚本代码。 根据index.php中的配置，项目路径为application，打开 P...
新手自己动手设置3D-slicer中文版（超详细图文）
3DSlicer是一个开源的免费软件，用于医学图像分析（包括配准和交互式分割）和可视化（包括3D渲染）以及用于图像引导治疗研究的软件平台。复制qm文件，粘贴于3D-slicer文件相关文件夹内，\bin\translations\。打开3dslicer，edit菜单下Application Settings,支持的操作系统：Linux，Mac OSX和Windows。本人英语太差，所以第一反应就是中文版，官网无中文版下载，下载后不能直接使用，必须要发布成qm文件；qm文件已经生成，位于ts文件同一文件夹。
使用pytorch构建LSTM_AE模型的两种方式
2.基本LSTM_Unit计算——基本LSTM_AE结构 3.自定义LSTM_Unit计算——自定义LSTM_AE结构 1.LSTM-Encoder-Decoder模型结构及简要解析 图基本lstm计算单元
【R语言实例】物种分布模型介绍
SDM介绍
大语言模型在建筑规范自动化合规审查中的微调策略与规模效应实践
大语言模型（LLM）通过在海量文本数据上预训练，具备了强大的语言理解和生成能力。其核心原理是基于Transformer架构，通过自注意力机制捕捉长距离依赖关系。在工程实践中，为了将这种通用能力适配到建筑、法律、金融等高度专业化的垂直领域，通常需要采用领域微调技术。微调通过使用特定领域的高质量指令数据对模型参数进行更新，使其掌握专业术语、逻辑规则和任务范式，从而解决通用模型在专业场景下知识匮乏和“幻觉”问题。结合检索增强生成（RAG）技术，将动态外部知识库作为模型的“参考手册”，能进一步提升事实准确性并降低幻
【人工智能】从零开始玩转龙虾（Openclaw）：本地与云端（火山Arkcloud）部署全指南
龙虾（Openclaw）是一款海外智能体操作系统（agent operating system），可通过飞书机器人实现自动化办公、信息抓取、任务协作等功能。它支持本地部署和云端部署两种方式，适配MacOS和Windows系统（，建议优先使用MacOS）。sudo。
基于STM32设计的盲人智能导盲杖
本设计基于STM32单片机，开发了一种面向视障人群的智能导盲杖系统。系统以STM32F103C8T6为核心控制器，集成了超声波测距、语音提示、环境光检测、GPS定位及4G通信等多种功能模块。
C#上位机实战：Modbus RTU串口通信（CRC校验+超时重发完整实现）
在工业自动化上位机开发中，Modbus RTU是串口通信的事实标准协议，SerialPort是 .NET 平台操作串口的原生类，无需依赖第三方库即可实现基础通信。实际项目中，工控现场存在电磁干扰、串口丢包、设备响应延迟等问题，CRC 数据校验用于保证报文完整性，超时重发机制用于提升通信稳定性。本文从零封装一套可直接落地的 Modbus RTU 通信组件，包含完整的校验算法、超时控制、重发逻辑，并配套 WinForm 演示界面。本文基于 C# 原生SerialPort类，实现了一套生产可用。
7 中望CAD二次开发-标注（一）（ZRX C++）
尺寸标注是CAD设计中最常用的功能之一，软件内置了很多标注功能，可以通过使用这些标注工具，对需要标注的长度、角度等一个个进行标注。但这显然效率很低，学习CAD二次开发，就是要把人从重复的劳动中解放出来，实现批量标注。本文介绍，如何通过二次开发进行标注。
LinePhone3.2.7(android端最新版本) sip客户端
SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/
霍尼韦尔SoftMaster使用说明
霍尼韦尔SoftMaster使用说明
NTscan扫描工具
ntscan是一个扫描器，可以扫描没有密码和弱密码的共享，先到配置文件中填写猜测的用户名和密码，扫描过程中右侧出现的是扫描日志。
TMS_WebGMaps_1.9.8.0_Full_Source
TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1868
扫一扫
