thinkCMF 文件包含漏洞
2022-02-25 21:07:272629浏览
ThinkCMF是一款基于ThinkPHP+MySQL开发的中文内容管理框架,攻击者可利用此漏洞构造恶意的url,向服务

thinkCMF 文件包含漏洞
首先我们在去介绍这个漏洞之前,我们需要先了解一下这个漏洞thinkCMF。
thinkCMF它是一个开源的,支持swoole的开源内容管理框架,让web开发更快,节约时间,这个框架的话是基于thinkphp的二次开发框架,所以说在我们国内还是有大部分的网站使用到这样的一个框架的。


那么我们可以想象一下如果这个框架出现了一个漏洞,那它的影响范围是不是也同样很广呢?那接下来我们今天进一步的去探索一下thinkCMF的文件包含漏洞。

接下来我们就直接去复现一下这个漏洞。
1、构造a参数的fetch方法,实现任意文件写入,把php代码写入文件。

?a=fetch&templateFile=public/index&prefix="&content=<php>file_put_contents('test.php','<?php phpinfo();?>')</php>

这个时候我先在本地搭建了这样的一个框架,如果说你们也想去复现一下这个漏洞,同样也是可以在本地搭建这个框架的。


这边我们所搭建的版本是ThinkCMFX 2.2.3的版本,然后我们去构造一个这样的漏洞攻击代码。

当我们构造完成以后,回车就会发现网页是空白的,那这个时候我们可以想到test.php文件,我们去访问它一下。

当我们访问test.php文件的时候,就会通过刚才的代码将phpinof写入到test.php里面去。


我们可以看到这个文件在当前根目录下方生成了这样的一个文件。
这个就是任意文件的一个写入。

那么说恶意的用户,把样的一个代码写成一些一句话代码,那么就能够将一句话的木马写入到对方的网站路径下面去,在通过webshell管理工具去进行连接。


我们再去看一下任意内容的包含漏洞。
通过构造a参数的display方法,在去选择模板文件内容为README.md,那么通过这样的一个payload我们就能够去把README.md的这样一个文件给包含出来。

?a=display&templateFile=README.md

然后我们去到浏览器界面输入README.md回车,就可以发现我们能够成功的包含出这样的一个代码。


为了给大家演示得更加明显一点,我们确定能够包含,那么小狸这里手动在网站的根路径下面去创建了一个test.txt文件。



那这个文件我们去看一下它的内容。


我们通过这样一个文件包含漏洞去包含了一个.txt的文件,那么我们也是能够成功的去解析这里面的phpinof的代码的。那么这个也是一个包含。

那这个漏洞怎么去修复呢?
漏洞修复将HomebaseController.class.php和AdminbaseController.class.php类中display和fetch函数修饰符改为protected。

这个的原因就是因为它的这两个方法是公用的,我们需要把它改为私用的,这样才可以不被前端的用户去任意的利用。

友情链接: