2019年1月21日

ThinkPHP5 <= 5.0.22 远程代码执行高危漏洞

摘要： 漏洞描述 由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接GetWebShell。 漏洞评级 严重 影响版本 ThinkPHP 5.0系列 < 5.0.23ThinkPHP 5.1系列 < 5.1.31 安全版本 ThinkPHP 阅读全文

posted @ 2019-01-21 11:01 长不大的菜鸟 阅读(3197) 评论(0) 推荐(0) 编辑

ThinkPHP 小于5.0.24 远程代码执行高危漏洞 修复方案

摘要： 漏洞描述由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。 漏洞评级严重 影响版本ThinkPHP 5.0系列 < 5.0.24 安全版本ThinkPHP 5.0系列 5.0.24ThinkPHP 5.1系列 5.1.3 阅读全文

posted @ 2019-01-21 10:53 长不大的菜鸟 阅读(405) 评论(0) 推荐(0) 编辑

导航