ThinkPHP InvokeFunction 远程代码执行漏洞

日期: 2021-03-11 | 影响软件: PHP | POC: 否

漏洞描述

ThinkPHP Controller 代码注入漏洞（漏洞编号：CNVD-2018-24942）指由于 ThinkPHP 框架对控制器名没有进行足够严格的安全检测，导致在没有开启强制路由的情况下，攻击者可以构造特定的请求在服务端注入恶意代码。该漏洞会导致攻击者可以在服务器上执行任意的攻击代码，窃取服务器上的敏感信息甚至通过系统提权方式控制服务器，危害十分严重。

PoC代码

暂无

相关漏洞推荐