ThinkPHP _method 远程代码执行漏洞

日期: 2021-03-11 | 影响软件: PHP | POC: 否

漏洞描述

ThinkPHP _method 代码注入漏洞指的是由于 ThinkPHP 框架中的 method 方法可以进行变量覆盖，通过覆盖类的核心属性 filter 攻击者可以调用 Request 类任意方法并构造利用链，从而导致远程代码执行漏洞。该漏洞会导致攻击者可以在服务器上执行任意的攻击代码，窃取服务器上的敏感信息甚至通过系统提权方式控制服务器，危害十分严重。

PoC代码

暂无

相关漏洞推荐