MetInfo 任意文件读取漏洞的修复与绕过

爱谁谁

发布时间：2025-08-30 08:41:26

302人浏览过

来源于php中文网

原创

漏洞简介

metinfo是一套使用php和mysql开发的内容管理系统。 metinfo 6.0.0~6.1.0版本中的

old_thumb.class.php

文件存在任意文件读取漏洞。攻击者可利用漏洞读取网站上的敏感文件。

漏洞影响MetInfo 6.0.0MetInfo 6.1.0漏洞分析

看到

\MetInfo6\app\system\include\module\old_thumb.class.php

代码语言：javascript代码运行次数：0运行复制

从代码中可以看到，dir直接由 _GET'dir'传递进来，并将../置空。目标是进入到第一个 if 里面的readfile(dir);，读取文件。看看 if 语句的条件，里面的是将 dir中包含_M'url'的部分置空，这里可以不用管。外面是一个strstr函数，判断 dir中http字符串的首次出现位置，也就是说，要进入到这个 if 语句里面，

从上面的分析可以构造出

payload

，只要$dir里包含http字符串就可以进入到readfile函数从而读取任意函数，然后可以使用..././来进行目录跳转，因为../会被置空，所以最终payload 如下

?dir=..././http/..././config/config_db.php

对于这个任意文件读取漏洞，官方一直没补好，导致被绕过了几次。以下几种绕过方式均已提交CNVD，由CNVD通报厂商。

第一次绕过

根据WAM的监测记录，官方5月份的时候补了这个漏洞，但是没补完全。

看下diff

可以看到，之前的只是把../置空，而补丁是把../和./都置空了。但是这里还是可以绕过。可以使用.....///来跳转目录，.....///经过

str_replace

置空，正好剩下../，可以跳转。所以payload是

?dir=.....///http/.....///config/config_db.php

第二次绕过

在提交第一种绕过方式给

CNVD

之后，

MetInfo

没多久就更新了，来看下官方的修复方式。

diff

这里加了一个判断，

$dir

要以

http

开头，变换一下之前的payload就可以继续绕过了。

Designs.ai

AI设计工具

下载

?dir=http/.....///.....///config/config_db.php

第三次绕过

再次提交之后，官方知悉该绕过方式，又补了一次了。

看下diff

看到补丁，又多加了一个判断条件，使用

strpos

函数查找./首次出现的位置，也就是说不能有./。没了./，在Windows下还可以用..来跳转目录。所以payload

?dir=http\..\..\config\config_db.php

遗憾的是，这个只能在Windows环境下面才可以。

最终

目前在官网供下载的最新的6.1.0版本中，

old_thumb.class.php

这个文件已经被删除。

总结

一次次的修补，一次次的绕过，感觉开发者应该是没有理解到漏洞利用的原理，一直以类黑名单的形式在修复，而黑名单的形式总是容易被绕过。除了删除文件外，根据实际功能，可以考虑使用白名单方式修复，例如限定所能读取的文件类型为图片类型。

版权属于：逍遥子大表哥

本文链接：https://cloud.tencent.com/developer/article/1920603

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。

腾讯云服务器标准型和计算型有什么区别？

web服务组件基础入门笔记小结

全网最全upload-labs通关攻略(建议收藏)

云服务器怎么挂机-腾讯云服务器怎么挂机

Windows2008 IIS 7 运行wordpress媒体中心上传文件图片出现HTTP错误的解决办法

相关标签:

php mysql javascript java mysql开发 mysql strpos if include 字符串 class windows http https

本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn

上一篇：[dos][原创]利用Reg文件删除注册表的正确操作下一篇：win10桌面不全屏有黑边怎么办

作者最新文章

Win10电脑闹钟支持自定义标签吗_设置教程【说明】

2026-01-27 19:15

Win10怎么用任务计划自动关机_Win10任务计划关机教程【步骤】

2026-01-27 19:15

Win10电脑闹钟延迟响怎么设_Win10延迟响设置教程【技巧】

2026-01-27 19:17

Win11如何还原误删闹钟_Win11还原闹钟步骤【技巧】

2026-01-27 19:18

Win10怎么开启夜间模式_Win10护眼模式与色温调节教程【系统】

2026-01-27 19:18

Win11如何设电池模式自懂关机_Win11电池策略配置法【步骤】

2026-01-27 19:19

Win11怎样设置自动锁屏时间_Win11设置自动锁屏时间方法【步骤】

2026-01-27 19:20

Win11怎样开启讲述人_Win11开启讲述人方法【步骤】

2026-01-27 19:21

Win11怎样隐藏任务栏图标_Win11隐藏任务栏图标法【步骤】

2026-01-27 19:22

Win11怎样设置多显示器扩展_Win11设置多显示器扩展方法【步骤】

2026-01-27 19:23

热门AI工具

DeepSeek

幻方量化公司旗下的开源大模型平台

AI 编程开发 AI 聊天问答

豆包大模型

字节跳动自主研发的一系列大型语言模型

AI 编程开发 AI大模型

通义千问

阿里巴巴推出的全能AI助手

AI 编程开发 Agent智能体

腾讯元宝

腾讯混元平台推出的AI助手

文档处理 AI 聊天问答

文心一言

文心一言是百度开发的AI聊天机器人，通过对话可以生成各种形式的内容。

AI 编程开发 AI 文本写作

讯飞写作

基于讯飞星火大模型的AI写作工具，可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

AI 文本写作中文写作

即梦AI

一站式AI创作平台，免费AI图片和视频生成。

图片拼接图画生成

ChatGPT

最最强大的AI聊天机器人程序，ChatGPT不单是聊天机器人，还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

AI 编程开发 AI 文本写作

智谱清言 - 免费全能的AI助手

AI 编程开发 Agent智能体

相关专题

mysql修改数据表名

MySQL修改数据表：1、首先查看数据库中所有的表，代码为：‘SHOW TABLES；’；2、修改表名，代码为：‘ALTER TABLE 旧表名 RENAME [TO] 新表名；’。php中文网还提供MySQL的相关下载、相关课程等内容，供大家免费下载使用。

668

2023.06.20

MySQL创建存储过程

存储程序可以分为存储过程和函数，MySQL中创建存储过程和函数使用的语句分别为CREATE PROCEDURE和CREATE FUNCTION。使用CALL语句调用存储过程智能用输出变量返回值。函数可以从语句外调用(通过引用函数名)，也能返回标量值。存储过程也可以调用其他存储过程。php中文网还提供MySQL创建存储过程的相关下载、相关课程等内容，供大家免费下载使用。

247

2023.06.21

mongodb和mysql的区别

mongodb和mysql的区别：1、数据模型；2、查询语言；3、扩展性和性能；4、可靠性。本专题为大家提供mongodb和mysql的区别的相关的文章、下载、课程内容，供大家免费下载体验。

281

2023.07.18

mysql密码忘了怎么查看

MySQL是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一，在 WEB 应用方面，MySQL是最好的 RDBMS 应用软件之一。那么mysql密码忘了怎么办呢？php中文网给大家带来了相关的教程以及文章，欢迎大家前来阅读学习。

515

2023.07.19

mysql创建数据库

MySQL是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，属于 Oracle 旗下产品。MySQL 是最流行的关系型数据库管理系统之一，在 WEB 应用方面，MySQL是最好的 RDBMS 应用软件之一。那么mysql怎么创建数据库呢？php中文网给大家带来了相关的教程以及文章，欢迎大家前来阅读学习。

256

2023.07.25