【漏洞预警】ThinkPHP 5 远程代码执行漏洞

ThinkPHP 是一个免费开源的，快速、简单的面向对象的 轻量级PHP开发框架 ，是为了敏捷WEB应用开发和简化企业应用开发而诞生的，已经成长为国内最领先和最具影响力的WEB应用开发框架，众多的典型案例确保可以稳定用于商业以及门户级的开发。

ThinkPHP5中存在远程代码执行漏洞，该漏洞是由于框架中处理请求的关键类Request(thinkphp/library/think/Request.php)中存在设计缺陷导致远程代码执行，最终攻击者可利用该漏洞获取系统权限。

漏洞类型： 远程代码执行漏洞

危险等级： 高危

受影响版本：5.00-5.0.23

利用条件：低，在受影响版本内即可

ThinkPHP5中存在远程代码执行漏洞，该漏洞是由于框架中处理请求的关键类Request(thinkphp/library/think/Request.php)中存在设计缺陷，最终导致传入参数通过call_user_func来实现远程代码执行，恶意攻击者可利用该漏洞获取系统权限。

目前官方已经修复漏洞并升级到新版5.0.24，如果您有使用ThinkPHP 并且在受影响版本范围，请到官网下载升级到ThinkPHP 5.0.24 及以上最新版本修复该漏洞，建议在不影响正常业务时间段进行修复。

下载地址：https://github.com/top-think/think/releases

如果暂时无法进行升级，可以参考官方给出的修复漏洞的补丁，自行增加相关代码。

更新地址：https://github.com/top-think/framework/commit/4a4b5e64fa4c46f851b4004005bff5f3196de003

缓解措施：

编辑 library/think/Request.php 文件，将以下部分

修改为：

注：升级后请相关业务人员或者维护人员注意测试网站功能是否正常。