ThinkCMF框架恣意内容包罗毛病的讲授

本文来自无问社区，更多网安资料可前往检察

http://www.wwlib.cn

配景形貌

ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架，底层接纳ThinkPHP3.2.3构建。
ThinkCMF提出机动的应用机制，框架自身提供根本的管理功能，而开发者可以根据自身的需求以应用的情势举行扩展。每个应用都能独立的完资本身的使命，也可通过体系调用其他应用举行协同工作。
在这种运行机制下，开发阛阓应用的用户无需关心开发SNS应用时怎样工作的，但他们之间又可通过体系自己举行调和，大大的低落了开发资本和沟通资本。
0x01 影响版本
ThinkCMF X1.6.0
ThinkCMF X2.1.0
ThinkCMF X2.2.0
ThinkCMF X2.2.1
ThinkCMF X2.2.2
ThinkCMF X2.2.3
毛病危害

攻击者可利用此毛病构造恶意的url，向服务器写入恣意内容的文件，到达长途代码实验的目的。
毛病分析

安装过程就简单忽略吧，贴个