2019-1-12 德胜数据中心
技术文档
ThinkPHP < 5.0.24 远程代码执行高危漏洞
监测到ThinkPHP官方发布安全更新，披露了一个高危安全漏洞，攻击者构造特定的恶意请求，可以直接获取服务器权限，受影响的版本包括5.0.0~5.0.23版本。
漏洞描述：
由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。
漏洞评级：
严重！经过初步扫描佛山机房存在较多使用ThinkPHP的主机
影响版本：
ThinkPHP 5.0系列 < 5.0.24
安全版本：
ThinkPHP 5...
阅读全文>>
标签: PHP安全漏洞
评论(0)
浏览(40)