ThinkPHP <=2.2 远程代码执行漏洞

日期: 2021-03-11 | 影响软件: PHP | POC: 否

漏洞描述

ThinkPHP <=2.2 代码注入漏洞指的是由于 ThinkPHP 2.2 或更早版本框架中对传入的参数过滤不严格，可以传入代码片段作为参数值，从而导致远程代码执行漏洞。该漏洞会导致攻击者可以在服务器上执行任意的攻击代码，窃取服务器上的敏感信息甚至通过系统提权方式控制服务器，危害十分严重。

PoC代码

暂无

相关漏洞推荐