thinkcmf 滲透測試漏洞修復解決方案

近段時間發現很多APP程序用的是thinkcmf,此程序源碼存在getshell漏洞,我們Sine安全緊急對此高危漏洞進行了分析和漏洞修復,攻擊者可以通過構造特定的請求包get請求即可在遠程服務器上執行任意腳本代碼。 根據index.php中的配置，項目路徑爲application，打開 Portal 下的 Controller 目錄，選擇一個控制類文件。 發現他的父類爲Common\Contro

>>阅读原文<<