因 Request 类设计缺陷 ThinkPHP5.* 新出远程代码执行漏洞

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 1922 天前的主题，其中的信息可能已经有所发展或是发生改变。

漏洞：ThinkPHP5 远程代码执行漏洞

等级：高危

影响范围：

thinkphp 5.x

漏洞描述：

框架中的 Request 类的存在设计缺陷导致远程代码执行漏洞，最终攻击者可利用该漏洞获取系统权限。

修复方案：

直接看着漏洞去修吧。

2 条回复 • 2019-01-11 17:21:15 +08:00

iphper993

2019-01-11 17:05:17 +08:00

TP 漏洞防不胜防啊

YingJie

2019-01-11 17:21:15 +08:00 via Android

有 poc 吗？