ThinkPHP遠程命令執行漏洞原理及復現

2018年12月11日，exploit-db更新了一個thinkphp框架遠程代碼執行漏洞 exploit地址：https://www.exploit-db.com/exploits/45978 因爲框架對控制器名沒有進行足夠的檢測致使在沒有開啓強制路由的狀況下getshell 漏洞影響範圍 Thinkphp 5.1.0 - 5.1.31 Thinkphp 5.0.5 - 5.0.23 安裝： 下

>>阅读原文<<