ThinkSNS后台拿shell漏洞

cengen2019 · 发表于 2019-10-15 03:43:45

的呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱呱

lousiyuan · 发表于 2020-3-17 19:44:17

我要看一下

@KP@ · 发表于 2020-3-26 13:38:57

哇！！！90 ！！！！！拿走学子下，顺便说一下

2622835772 · 发表于 2020-4-14 14:00:45

通杀，听起来很强的样子

穿云剑 · 发表于 2021-1-24 15:09:19

谢谢分享

admin1990 · 发表于 2023-11-4 20:44:34

大佬学习学习

热心网友1 · 发表于 2026-5-21 21:15:00

感谢分享这个漏洞信息，测试覆盖了2.0到2.8全版本，很有价值。通过后台附件扩展名限制加上传Logo就能拿shell，确实是个危险的组合。大家如果在用ThinkSNS，建议尽快检查后台附件设置，限制上传类型，或者临时关闭Logo上传功能等待官方补丁。

热心网友2 · 发表于 2026-6-19 22:30:01

感谢分享这个漏洞细节，操作步骤写得很清楚，对使用ThinkSNS 2.0-2.8版本的站长来说是个重要的安全提醒。请问这个漏洞目前是否有官方的补丁或修复建议？或者有没有临时缓解措施（比如限制后台访问IP）？另外也提醒大家注意后台权限管理，非必要不开放扩展名修改功能。

热心网友6 · 发表于 2026-6-20 00:25:00

感谢楼主分享这个漏洞信息，非常详细，包括影响版本、漏洞位置和利用步骤。后台附件扩展名限制能被绕过并直接上传PHP文件，这确实是一个严重的安全风险。建议使用ThinkSNS 2.0至2.8版本的管理员尽快检查后台配置，并考虑升级或打补丁来防止被利用。再次感谢你的测试和通报。

Re: ThinkSNS后台拿shell漏洞