因Request类设计缺陷 ThinkPHP5.*存在远程代码执行漏洞
漏洞:ThinkPHP5 远程代码执行漏洞
等级:高危
影响范围:
thinkphp 5.x
漏洞描述:
框架中的Request类的存在设计缺陷导致远程代码执行漏洞,最终攻击者可利用该漏洞获取系统权限。
修复方案:
https://github.com/top-think/framework/commit/4a4b5e64fa4c46f851b4004005bff5f3196de003关于thinkPHP ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架,诞生于2006年初,原名FCS,2007年元旦正式更名为ThinkPHP,遵循Apache2开源协议发布,从Struts结构移植过来并做了改进和完善,同时也借鉴了国外很多优秀的框架和模式,使用面向对象的开发结构和MVC模式,融合了Struts的思想和TagLib(标签库)、RoR的ORM映射和ActiveRecord模式。 ThinkPHP可以支持windows/Unix/Linux等服务器环境,正式版需要PHP5.0以上版本支持,支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展,ThinkPHP框架本身没有什么特别模块要求,具体的应用系统运行环境要求视开发所涉及的模块。 作为一个整体开发解决方案,ThinkPHP能够解决应用开发中的大多数需要,因为其自身包含了底层架构、兼容处理、基类库、数据库访问层、模板引擎、缓存机制、插件机制、角色认证、表单处理等常用的组件,并且对于跨版本、跨平台和跨数据库移植都比较方便。并且每个组件都是精心设计和完善的,应用开发过程仅仅需要关注您的业务逻辑。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习主席在莫斯科日程满满的一天 7904616
- 2 全国大屏都在喊“妈” 7808789
- 3 本科生发14篇SCI 副院长父亲被免职 7714460
- 4 为中国经济注入更多确定性 7617836
- 5 中方回应巴方“铜墙铁壁”军事行动 7520526
- 6 邓超要求节目组给79年出生的人道歉 7425763
- 7 网警查处一起法律服务公司侵公案 7330717
- 8 巴称击落一架印度战机 飞行员被俘 7237044
- 9 花10万找网红带货只卖了两千块的货 7137097
- 10 关税乱拳打乱不了我们的发展节奏 7048542