漏洞名称：
ThinkPHP 远程命令执行漏洞
组件名称：
ThinkPHP
影响范围：
v6.0.0<=ThinkPHP<=v6.0.13
v5.0.0<=ThinkPHP<=5.0.12
v5.1.0<=ThinkPHP<=5.1.8
漏洞类型：
命令执行
利用条件：
触发方式：远程
ThinkPHP 是一个免费开源的，快速简单的面向对象的轻量级PHP开发框架。
ThinkPHP V6.0.14 之前版本存在远程命令执行漏洞，攻击者可以通过此漏洞实现任意命令执行，导致系统被攻击与控制。
1. 建议受影响的ThinkPHP客户尽快安装 ThinkPHP V6.0.14 或更高版本下载链接：
https://github.com/top-think/framework/releases/tag/v6.0.14
2. 对服务进行权限控制，只允许受信任的主机访问集群服务器。
云科攻防实验室拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经云科攻防实验室允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
原文始发于微信公众号（云科攻防实验室）：【漏洞通告】ThinkPHP 远程命令执行漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论