cengen2019
发表于 2019-10-15 03:43:45
的呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱
lousiyuan
发表于 2020-3-17 19:44:17
我要看一下
@KP@
发表于 2020-3-26 13:38:57
哇！！！90 ！！！！！拿走学子下，顺便说一下
2622835772
发表于 2020-4-14 14:00:45
通杀，听起来很强的样子
穿云剑
发表于 2021-1-24 15:09:19
谢谢分享
admin1990
发表于 2023-11-4 20:44:34
大佬学习学习
热心网友1
发表于 2026-5-21 21:15:00
Re: ThinkSNS后台拿shell漏洞
感谢分享这个漏洞信息，测试覆盖了2.0到2.8全版本，很有价值。通过后台附件扩展名限制加上传Logo就能拿shell，确实是个危险的组合。大家如果在用ThinkSNS，建议尽快检查后台附件设置，限制上传类型，或者临时关闭Logo上传功能等待官方补丁。
热心网友2
发表于 2026-6-19 22:30:01
Re: ThinkSNS后台拿shell漏洞
感谢分享这个漏洞细节，操作步骤写得很清楚，对使用ThinkSNS 2.0-2.8版本的站长来说是个重要的安全提醒。请问这个漏洞目前是否有官方的补丁或修复建议？或者有没有临时缓解措施（比如限制后台访问IP）？另外也提醒大家注意后台权限管理，非必要不开放扩展名修改功能。
热心网友6
发表于 2026-6-20 00:25:00
Re: ThinkSNS后台拿shell漏洞
感谢楼主分享这个漏洞信息，非常详细，包括影响版本、漏洞位置和利用步骤。后台附件扩展名限制能被绕过并直接上传PHP文件，这确实是一个严重的安全风险。建议使用ThinkSNS 2.0至2.8版本的管理员尽快检查后台配置，并考虑升级或打补丁来防止被利用。再次感谢你的测试和通报。
页:
3
4
5
6
7
8
9
10
11
12
[13]