與我們合作

我們專注：網(wǎng)站策劃設(shè)計(jì)、網(wǎng)絡(luò)輿論監(jiān)控、網(wǎng)站優(yōu)化及網(wǎng)站營銷、品牌策略與設(shè)計(jì)
主營業(yè)務(wù)：網(wǎng)站建設(shè)、移動端微信小程序開發(fā)、APP開發(fā)、網(wǎng)絡(luò)運(yùn)營、云產(chǎn)品·運(yùn)維解決方案

有一個品牌項(xiàng)目想和我們談?wù)剢?

您可以填寫右邊的表格，讓我們了解您的項(xiàng)目需求，這是一個良好的開始，我們將會盡快與您取得聯(lián)系。當(dāng)然也歡迎您給我們寫信或是打電話，讓我們聽到您的聲音

您也可通過下列途徑與我們?nèi)〉寐?lián)系：

地址: 上海市長寧區(qū)華寧國際7L

電話: 400-825-2717(咨詢專線)

電話: 13054973230(售后客戶服務(wù))

網(wǎng) 址: http://www.whjy118.cn

傳真: 021-61488448

郵箱: admin@wumujituan.com

快速提交您的需求 ↓

修復(fù)方案 ThinkPHP5 <= 5.0.22 遠(yuǎn)程代碼執(zhí)行高危漏洞

發(fā)布日期：2020-09-16 瀏覽次數(shù)：99763

漏洞公告（公告內(nèi)會包含同一軟件多個漏洞 CVE）

簡介

修復(fù)方案
ThinkPHP5 <= 5.0.22 遠(yuǎn)程代碼執(zhí)行高危漏洞


ThinkPHP 是一款兼容性高、部署簡單的輕量級國產(chǎn)PHP開發(fā)框架。
2018年12月10日，阿里云云盾應(yīng)急響應(yīng)中心監(jiān)測到ThinkPHP官方發(fā)布安全更新，披露了一個高危安全漏洞，由于ThinkPHP5框架對控制器名沒有進(jìn)行足夠的安全檢測，導(dǎo)致在沒有開啟強(qiáng)制路由的情況下，攻擊者構(gòu)造特定的惡意請求，可以直接獲取服務(wù)器權(quán)限。受影響的版本包括5.0和5.1版本。當(dāng)前這個漏洞影響ThinkPHP <=5.0.22版本。
注意：如果您原先的控制器名中帶有反斜杠等特殊字符，一鍵修復(fù)后ThinkPHP可能會報(bào)錯，您可以對補(bǔ)丁修復(fù)進(jìn)行回滾操作，并調(diào)整控制器名后再進(jìn)行修復(fù)。



在think\App類的module方法的獲取控制器的代碼后面加上

if (!preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) {
    throw new HttpException(404, 'controller not exists:' . $controller);
}

或點(diǎn)擊一鍵修復(fù)。

【注意：云盾會根據(jù)您當(dāng)前代碼是否符合云盾的修復(fù)模式進(jìn)行檢測，如果您自行采取了底層/框架統(tǒng)一修復(fù)、或者使用了其他的修復(fù)方案，可能會導(dǎo)致您雖然已經(jīng)修復(fù)了該漏洞，云盾依然報(bào)告存在漏洞，遇到該情況可選擇忽略該漏洞提示】