日前，Thinkphp被曝多语言模块命令执行漏洞，漏洞影响较大。ThinkPHP 是一个快速、简单的面向对象的轻量级 PHP 开发框架，创立于2006年初，遵循Apache2开源协议发布，是为了敏捷Web应用开发和简化企业应用开发而诞生的。
根据目前FOFA系统最新数据（一年内数据）显示,全球范围内共有 73,302 个相关服务对外开放。全球范围内分布情况如下（仅为分布情况，非漏洞影响情况）：
图片来源：FOFA截图
目前，华顺信安多款产品已完成紧急升级并支持对上述热点漏洞的检测。
原文始发于微信公众号（华顺信安）：Thinkphp被曝多语言模块命令执行漏洞，华顺信安快速响应！
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论