日前,Thinkphp被曝多语言模块命令执行漏洞,漏洞影响较大。ThinkPHP 是一个快速、简单的面向对象的轻量级 PHP 开发框架,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷Web应用开发和简化企业应用开发而诞生的。
根据目前FOFA系统最新数据(一年内数据)显示,全球范围内共有 73,302 个相关服务对外开放。全球范围内分布情况如下(仅为分布情况,非漏洞影响情况):
图片来源:FOFA截图
目前,华顺信安多款产品已完成紧急升级并支持对上述热点漏洞的检测。
原文始发于微信公众号(华顺信安):Thinkphp被曝多语言模块命令执行漏洞,华顺信安快速响应!
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论