内容简介:最近网上有传 ThinkAdmin V6 的任意文件下载漏洞,这个漏洞在发现时就已经修复。这里需要更新 ThinkLibrary 组件和 admin 模块。此功能原本是官方提供给使用者下载更新升级代码用的,使用者可以删除 app/admin/co...
最近网上有传 ThinkAdmin V6 的任意文件下载漏洞,这个漏洞在发现时就已经修复。这里需要更新 ThinkLibrary 组件和 admin 模块。此功能原本是官方提供给使用者下载更新升级代码用的,使用者可以删除 app/admin/controller/api/Update.php 文件入口文件即可杜绝一切可能,但 ThinkAdmin 官方不得不给一个接口给予使用者更新升级,源码都是一套,因此也只能提供域名拦截和允许下载规则,不允许下载应用规则之外的代码和有可能存在数据配置的文件。另外文件下载接口也有使用加密,不过这个加密比较简单,只有深入了解过 ThinkAdmin 的朋友才有可能重现漏洞,不过我们还是建议大家尽快升级下修复问题。更新的文件涉及 vendor/zoujingli/think-library 和 app/admin/controller/api 两个目录,另外 v5 最好也更新升级下。 更多更新升级请阅读文档 https://thinkadmin.top/system-upgrade
- 以下为内部组件拦截
- 以下为 Http 访问入口拦截
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网
猜你喜欢:- RuoYi 4.5.1 发布,阻止任意文件下载漏洞
- 漏洞预警 | D-Link多型号路由器任意文件下载漏洞(CVE-2018-10822)
- 宜家PDF下载过程本地文件包含漏洞披露
- RuoYi-Vue 3.2.1 发布,阻止任意文件下载漏洞
- 犀牛(RhinOS)CMS 3.X任意文件下载漏洞(CVE-2018-18760)
- Android原生下载(下篇)多文件下载+多线程下载
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。