php安全漏洞怎么修复,thinkphp漏洞如何修复

article/2025/8/2 13:18:50

0f44fd5802e47627b22b8443f50565dd.png

THINKPHP漏洞修复,官方于近日，对现有的thinkphp5.0到5.1所有版本进行了升级，以及补丁更新，这次更新主要是进行了一些漏洞修复，最严重的就是之前存在的SQL注入漏洞，以及远程代码执行查询系统的漏洞都进行了修复，官方本以为没有问题了，但是在实际的安全检测当中发现，还是存在问题，还是可以远程代码进行注入，插入非法字符，提交到服务器后端中去。

f6adb1543e16b68790fc9ac84261fb77.png

关于这次发现的oday漏洞，我们来看下是怎么样的，更新的程序文件路径是library文件夹下的think目录里的app.php，如下图：

9381b64fc14615efae74745e72931155.png

漏洞产生的原因就在于这个控制器这里，整个thinkphp框架里的功能对控制器没有进行严格的安全过滤于检查，使攻击者可以伪造恶意参数进行强制插入，最根本的原因就是正则的表达式写的不好，导致


http://chatgpt.dhexx.cn/article/lJQ9JUhN.shtml

相关文章

TPScan一键ThinkPHP漏洞检测工具使用

TPScan一键ThinkPHP漏洞检测工具使用

TPScan一键ThinkPHP漏洞检测工具​thinkphp_gui_tools下载地址：关注Johnson666安全公众号，只要发送thinkphp就可以获取下载地址 1.简要描述 这个工具写完有一段时间了，看网上目前还没有一个thinkphp的漏洞集成检测工具，所以打算…
阅读更多...
thinkphp5.0漏洞修复

thinkphp5.0漏洞修复

thinkphp5.0漏洞修复 5.0版本 文件位置 /thinkphp/library/think/App.php if (!preg_match(/^[A-Za-z][\w\.]*$/, $controller)) {throw new HttpException(404, controller not exists: . $controller); }漏洞描述 由于ThinkPHP5.0框架对Request类的method处理存在缺陷&a…
阅读更多...
ThinkPHP一键检测ThinkPHP漏洞,漏洞检测工具

ThinkPHP一键检测ThinkPHP漏洞,漏洞检测工具

功能简介：本工具一键检测网上流行的ThinkPHP漏洞,如存在漏洞请尽快修复。漏洞可造成shell提权,直接用中国菜刀就可以连接,修改服务器文件!危害极大!最好是禁用eval等危险函数! 下载地址：https://pan.edait.cn/s/VfuaQj2li2
阅读更多...
Thinkphp漏洞

Thinkphp漏洞

➢ Thinkphp介绍 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，支持 windows/Unix/Linux等服务器环境。 ➢ Thinkphp应用 很多cms就是基于thinkphp二次开发的，所以thinkphp出问题的话，会影响很多基于thinkphp开发的网站。 ➢历…
阅读更多...
Thinkphp历史漏洞复现

Thinkphp历史漏洞复现

Thinkphp简介 Thinkphp 是一种开源框架。是一个由国人开发的支持 windows/Unix/Linux 等服务器环境的轻量级PHP开发框架。 很多cms(内容管理系统)就是基于 thinkphp 二次开发的，所以 thinkphp 出问题的话，会影响很多基于 thinkphp 开发的网站。 Thinkp…
阅读更多...
vulhub-thinkphp漏洞复现

vulhub-thinkphp漏洞复现

vulhub-thinkphp漏洞复现 https://silentx.gitee.io/2022/09/06/thinkphp/ 一.ThinkPHP 2.x 任意代码执行漏洞 1.概述 漏洞成因：ThinkPHP 2.x版本中，使用preg_replace的 /e 模式匹配路由： $res preg_replace((\w).$depr.([^.$depr.\/])e,…
阅读更多...
[Vulhub] ThinkPHP漏洞合集

[Vulhub] ThinkPHP漏洞合集

文章目录 ThinkPHP 2.x 任意代码执行漏洞0x00 漏洞描述0x01 影响版本0x02 靶场环境0x03 漏洞分析0x04 漏洞复现0x05 getshell Thinkphp5 5.0.22 / 5.1.29远程执行代码漏洞0x00 漏洞描述0x01 影响版本0x02 靶场环境0x03 漏洞分析0x04 漏洞复现0x05 getshell ThinkPHP5 5.0.23远程…
阅读更多...
thinkphp框架漏洞复现

thinkphp框架漏洞复现

环境搭建请参考vulhub官网，https://vulhub.org 目录 一、2-rce漏洞 二、5.0.23-rce漏洞 三、5-RCE 一、2-rce漏洞 ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由： $res preg_replace((\w).$depr.([^.$depr.\/])e, $var[\\\1\]…
阅读更多...
MSF复现Thinkphp漏洞

MSF复现Thinkphp漏洞

简介 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外…
阅读更多...
ThinkPHP漏洞总结复现

ThinkPHP漏洞总结复现

ThinkPHP漏洞总结 简介版本Thinkphp 2.x 任意代码执行漏洞漏洞原理复现过程修复意见 Thinkphp5-5.0.22/5.1.29远程执行代码漏洞漏洞原理影响范围复现过程修复意见 Thinkphp5.0.23远程代码执行漏洞漏洞原理影响范围复现过程修复意见 Thinkphp5 SQL注入漏洞和敏感信息泄露漏洞漏洞…
阅读更多...
ThinkPHP 漏洞利用工具

ThinkPHP 漏洞利用工具

在Github上搜寻好用的安全工具，来充实武器库，实属一大乐趣所在。 当看到ThinkPHP十年磨一剑的提示，那么今天这里分享的工具就可以派上用场了，一键检测ThinkPHP全版本漏洞。 01、TPscan 一键ThinkPHP漏洞检测，基于Python3，命令行检测，集成了14个常见的ThinkPHP框架漏洞检…
阅读更多...
ThinkPHP历史漏洞

ThinkPHP历史漏洞

文章目录 ThinkPHP简介Thinkphp历史漏洞Thinkphp 2.x 任意代码执行漏洞漏洞描述影响版本漏洞复现 Thinkphp5.0.23远程代码执行漏洞(CVE-2018-20062)漏洞描述影响版本漏洞复现 ThinkPHP 5.0.x 未开启强制路由导致的RCE 漏洞分析(CNVD-2018-24942)漏洞描述影响版本漏洞复现 Think…
阅读更多...
thinkphp漏洞总结

thinkphp漏洞总结

目录 前言 一、远程代码执行漏洞 1.1 影响范围 1.2 漏洞详情 二、5.x远程命令注入 三、5.1.x SQL注入 前言 thinkphp是一个国内轻量级的开发框架，采用phpapache，在更新迭代中，thinkphp也经常爆出各种漏洞，thinkphp一般有th…
阅读更多...
Thinkphp漏洞详解合集

Thinkphp漏洞详解合集

文章目录 Thinkphp6.0.12LTS反序列化漏洞环境漏洞分析 thinkphp lang命令执行环境影响版本漏洞分析漏洞复现 CNVD-2018-24942(t5RCE)环境影响版本漏洞分析漏洞复现 Thinkphp3.2.x命令执行环境漏洞分析漏洞复现 thinkphp-2x-rce漏洞环境影响版本漏洞分析 Thinkphp5.0.23变量覆盖…
阅读更多...
thinkphp漏洞复现

thinkphp漏洞复现

所有文章，仅供安全研究与学习之用，后果自负! thinkphp漏洞 前言一、thinkphp-2x-rce 代码执行0x01 漏洞描述0x02 影响版本0x03 漏洞利用0x04 漏洞修复 二、thinkphp 代码执行 (CNVD-2018-24942)0x01 漏洞描述0x02 影响范围0x03 漏洞利用这就完成了&#…
阅读更多...
【shell】shell脚本实战-while循环语句

【shell】shell脚本实战-while循环语句

前言 上文我们讨论了for循环的使用，在有限循环里，我们使用for循环是很方便的一件事情，今天我们来探讨下while循环 while循环语句的语法分析 语法格式一： while [条件] do操作 done语法格式二： while read line do操作…
阅读更多...
linux中shell的循环

linux中shell的循环

循环主要分为3种 1.for循环 for循环的基本语法结构是三步走 for ##条件do ##要做什么 done ##结束 借几个脚本来理解一下…
阅读更多...
【Linux】shell编程之循环语句

【Linux】shell编程之循环语句

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 一、循环语句二、for循环语句1.for 语句的结构2.for语句应用示例 三、while 循环语句1.while 循环语句结构2.while语句应用示例 四、until 循环五、跳出循环六、死循…
阅读更多...
shell-循环

shell-循环

接上一篇shell运算符接着往下说，shell循环： shell循环有三种，一种是for循环，一种是while循环，还有一种是until循环，循环体中和java类似，可以使用break调出当前循环，continue继续下一…
阅读更多...
linux\bash shell for命令\循环

linux\bash shell for命令\循环

内容来自《Linux命令行与shell脚本编程大全.第3版 (布鲁姆，布雷斯纳汉)》for命令 下面是基本格式： for var in list # 或者把do也写在这一行：for var in list; do docommands done例如，读取列表： for test in A…
阅读更多...
推荐文章

Copyright @ 2022~2023