因 Request 类设计缺陷 ThinkPHP5.* 新出远程代码执行漏洞

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 2683 days ago, the information mentioned may be changed or developed.

漏洞：ThinkPHP5 远程代码执行漏洞

等级：高危

影响范围：

thinkphp 5.x

漏洞描述：

框架中的 Request 类的存在设计缺陷导致远程代码执行漏洞，最终攻击者可利用该漏洞获取系统权限。

修复方案：

直接看着漏洞去修吧。

2 replies • 2019-01-11 17:21:15 +08:00

iphper993

Jan 11, 2019

TP 漏洞防不胜防啊

YingJie

Jan 11, 2019 via Android

有 poc 吗？