ThinkPHP 5.x 远程代码执行漏洞

2021-12-21 PHP PoC No

Description

ThinkPHP 官方 2018 年 12 月 9 日发布重要的安全更新,修复了一个严重的远程代码执行漏洞。该更新主要涉及一个安全更新,由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的 getshell 漏洞,受影响的版本包括 5.0 和 5.1 版本,推荐尽快更新到最新版本。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities