找回密码
 立即注册

QQ登录

只需一步,快速开始

ThinkPHP5远程代码执行高危漏洞

crx349 于 2018-12-14 20:41 [ThinkPHP 5] 发表在 [复制链接] [显示全部楼层] [打印] [上一主题] [下一主题]
领券优惠购买阿里云
漏洞描述

由于ThinkPHP5框架对控制器名没有进行足够的安全检测,导致在没有开启强制路由的情况下,黑客构造特定的请求,可直接GetWebShell。

漏洞评级

严重

影响版本

ThinkPHP 5.0系列 < 5.0.23
ThinkPHP 5.1系列 < 5.1.31

安全版本

ThinkPHP 5.0系列 5.0.23
ThinkPHP 5.1系列 5.1.31

ThinkPHP5.*版本发布安全更新

本次版本更新主要涉及一个安全更新,由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞,受影响的版本包括5.0和5.1版本,推荐尽快更新到最新版本。

如果各种原因暂时无法更新到最新版本(早期版本升级到最新版本可能存在兼容性问题,请首先参考官方手册的升级指导章节)


手动修正

5.1版本

thinkphp/library/think/route/dispatch/Url.php  类的parseUrl方法,解析控制器后加上   61行
  1. if ($this->param['auto_search']) {
  2.             $controller = $this->autoFindController($module, $path);
  3.         } else {
  4.             // 解析控制器
  5.             $controller = !empty($path) ? array_shift($path) : null;
  6.         }
复制代码

添加

  1. if ($controller && !preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) {
  2.      throw new HttpException(404, 'controller not exists:' . $controller);
  3. }
复制代码


5.0版本

thinkphp/library/think/App.php  类的module方法的获取控制器的代码374行
  1.         // 获取控制器名
  2.         $controller = strip_tags($result[1] ?: $config['default_controller']);
  3.       
复制代码

后面加上

  1. if (!preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) {
  2.     throw new HttpException(404, 'controller not exists:' . $controller);

  3. }
复制代码


无限星辰工作室 星辰APP
服务Discuz!建站|搬家|运维|挂马防护|Win Linux网站环境(lanmp)架设优化|服务器安全维护|解决CPU100|解决论坛卡顿
服务理念:专业 诚信 友好QQ842062626 点击看服务项目 Discuz!交流群 315524225
发表于 2018-12-14 20:41:23 | 显示全部楼层 |阅读模式

回复 | 使用道具 举报

该帖共收到 0 条回复!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

美图秀

    • Discuz!x3.4 分类信息爆库和表名称 BUG修复
    • 利用 build.xml 进行 jar打包
    • 防灌水插件之区域禁止插件
    • Discuz!x3.4 防灌水机批量注册后卖号批量冻
    • 阿里云nginx反代理或负载均衡报错(104: Co
拖动客服框
Online Service
点击这里给我发消息
点击这里联系我们
微信扫一扫
在线客服
快速回复 返回顶部 返回列表