漏洞名稱：ThinkPHP Debug 模式日志信息泄露漏洞
English Name：ThinkPHP Debug Mode Log Information Disclosure Vulnerability
CVSS core: 5.0
影響資產(chǎn)數(shù)：680923
漏洞描述：
ThinkPHP 是一個(gè)免費(fèi)開源的，快速、簡(jiǎn)單的面向?qū)ο蟮妮p量級(jí)PHP開發(fā)框架。ThinkPHP Debug 模式存在日志信息泄露漏洞，在開啟Debug的情況下會(huì)在Runtime目錄下生成日志，攻擊者通過構(gòu)造特殊URL地址，讀取日志敏感信息。
漏洞影響：
ThinkPHP Debug 模式存在日志信息泄露漏洞，在開啟Debug的情況下會(huì)在Runtime目錄下生成日志，攻擊者通過構(gòu)造特殊URL地址，讀取日志敏感信息。
FOFA查詢語句（點(diǎn)擊直接查看結(jié)果）：
(((header=“thinkphp” || header=“think_template”) && header!=“couchdb” && header!=“St: upnp:rootdevice”) || body=“href=\“http://www.thinkphp.cn\”>ThinkPHP</a ><sup>” || ((banner=“thinkphp” || banner=“think_template”) && banner!=“couchdb” && banner!=“St: upnp:rootdevice”) || (body=“ThinkPHP” && body=“internal function”))文章來源：http://www.zghlxwxcb.cn/news/detail-764259.html
此漏洞已可在Goby漏掃/紅隊(duì)版進(jìn)行掃描驗(yàn)證
文章來源地址http://www.zghlxwxcb.cn/news/detail-764259.html
下載Goby：Goby社區(qū)版下載
查看Goby更多漏洞：Goby歷史漏洞合集
關(guān)注Goby公眾號(hào)獲取最新動(dòng)態(tài)：Gobysec
到了這里，關(guān)于Goby 漏洞更新 ｜ThinkPHP Debug 模式日志信息泄露漏洞的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
