thinkCMF 文件包含漏洞

最新推荐文章于 2024-09-13 21:45:01 发布

Hacker_by_V

最新推荐文章于 2024-09-13 21:45:01 发布

阅读量1.7k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：黑客技术文章标签： web

本文链接：https://blog.youkuaiyun.com/Hacker_by_V/article/details/108485324

本文详细介绍了thinkCMF文件包含漏洞，该漏洞可能导致任意文件写入和内容包含。作者通过复现漏洞，展示了如何利用fetch方法构造攻击代码，并解释了修复措施，即修改display和fetch函数的访问修饰符为protected。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

thinkCMF 文件包含漏洞

昨天给大家复现了tomcat CVE-2020-1938漏洞，那今天咱们一起再来看看，最为经典的thinkCMF文件包含漏洞。

首先我们在去介绍这个漏洞之前，我们需要先了解一下这个漏洞thinkCMF。

thinkCMF它是一个开源的，支持swoole的开源内容管理框架，让web开发更快，节约时间，这个框架的话是基于thinkphp的二次开发框架，所以说在我们国内还是有大部分的网站使用到这样的一个框架的。
在这里插入图片描述
那么我们可以想象一下如果这个框架出现了一个漏洞，那它的影响范围是不是也同样很广呢？那接下来我们今天进一步的去探索一下thinkCMF的文件包含漏洞。

接下来我们就直接去复现一下这个漏洞。
构造a参数的fetch方法，实现任意文件写入，把php代码写入文件。

?a=fetch&templateFile=public/index&prefix="&content=<php>file_put_contents('test.php','<?php phpinfo();?>')</php>

这个时候我先在本地搭建了这样的一个框架，如果说你们也想去复现一下这个漏洞，同样也是可以在本地搭建这个框架的。
在这里插入图片描述
这边我们所搭建的版本是ThinkCMFX 2.2.3的版本，然后我们去构造一个这样的漏洞攻击代码。

当我们构造完成以后，回车就会发现网页是空白的，那这个时候我们可以想到test.php

最低0.47元/天解锁文章

200万优质内容无限畅学