关于 ThinkAdmin V6 任意文件下载漏洞修复说明

栏目: 软件资讯 · 发布时间: 5年前

内容简介:最近网上有传 ThinkAdmin V6 的任意文件下载漏洞,这个漏洞在发现时就已经修复。这里需要更新 ThinkLibrary 组件和 admin 模块。此功能原本是官方提供给使用者下载更新升级代码用的,使用者可以删除 app/admin/co...

最近网上有传 ThinkAdmin V6 的任意文件下载漏洞,这个漏洞在发现时就已经修复。这里需要更新 ThinkLibrary 组件和 admin 模块。此功能原本是官方提供给使用者下载更新升级代码用的,使用者可以删除 app/admin/controller/api/Update.php 文件入口文件即可杜绝一切可能,但 ThinkAdmin 官方不得不给一个接口给予使用者更新升级,源码都是一套,因此也只能提供域名拦截和允许下载规则,不允许下载应用规则之外的代码和有可能存在数据配置的文件。另外文件下载接口也有使用加密,不过这个加密比较简单,只有深入了解过 ThinkAdmin 的朋友才有可能重现漏洞,不过我们还是建议大家尽快升级下修复问题。更新的文件涉及 vendor/zoujingli/think-library 和 app/admin/controller/api 两个目录,另外 v5 最好也更新升级下。 更多更新升级请阅读文档 https://thinkadmin.top/system-upgrade

  • 以下为内部组件拦截

关于 ThinkAdmin V6 任意文件下载漏洞修复说明

  • 以下为 Http 访问入口拦截

关于 ThinkAdmin V6 任意文件下载漏洞修复说明


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

离散数学及其应用

离散数学及其应用

Kenneth H.Rosen / 机械工业出版社 / 2012-11 / 99.00元

本书是介绍离散数学理论和方法的经典教材,已经成为采用率最高的离散数学教材,被美国众多名校用作教材,获得了极大的成功。中文版也已被国内大学广泛采用为教材。作者参考使用教师和学生的反馈,并结合自身对教育的洞察,对第7版做了大量的改进,使其成为更有效的教学工具。. 本书可作为1至2个学期的离散数学课入门教材,适用于数学,计算机科学。计算机工程.信息技术等专业的学生。 本书特点 实例:书中有8......一起来看看 《离散数学及其应用》 这本书的介绍吧!

RGB转16进制工具
RGB转16进制工具

RGB HEX 互转工具

RGB HSV 转换
RGB HSV 转换

RGB HSV 互转工具