Thinkphp5.0.0~5.0.23 版本远程代码执行漏洞导致网站被挂马
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
最近发现多个 Thinkphp5 开发的网站被挂马，导致首页被篡改，其他页面无法正常访问的情况。
木马中均包含以下代码：
define('Viv, bebegim.','Denzel-你的英雄')；经过检查，这些攻击是利用了 Thinkphp5.0.0~5.0.23 版本远程进行代码调用的漏洞进行的 getshell。
漏洞的详细原理参见：https://seaii-blog.com/index.php/2019/01/14/88.html
Thinkphp5 官方已经发布了安全更新版本：ThinkPHP5.0.24 版本发布——安全更新
请各位使用到漏洞版本的开发人员尽快更新到 5.0.24 版本及以上。
如果不方便更新到最新版本，那么可以按照最新版本的 Request 类的 method 方法进行手动修复，具体如下：
打开/thinkphp/library/think/Request.php 文件，找到 method 方法（约 496 行），修改下面代码：
$this->method = strtoupper($_POST[Config::get('var_method')]); $this->{$this->method}($_POST);改为：
$method = strtoupper($_POST[Config::get('var_method')]); if (in_array($method, ['GET', 'POST', 'DELETE', 'PUT', 'PATCH'])) { $this->method = $method; $this->{$this->method}($_POST); } else { $this->method = 'POST'; } unset($_POST[Config::get('var_method')]);猜你可能想看的VPS
- dogyun→挑战低价-15 元 月 美国 cn2 gia VPS KV美国VPS[主机]
- hkserversolution→台湾动态 VPS 随意切换 IP 7.全球[VPS测评]
- TmhHost→安畅机房 CN2 GIA 线路补货 新上韩国 CN2 线韩国VPS[主机]
- GinerNet→€19.99 月 4GB 内存 50GB NVMe 空虚拟空间(主机)
- Dmit – 2 核 1G 内存 20G SSD 1200G 流量 20香港VPS[主机]
- 大硬盘 VPS 70 每月 1G 内存 220G 硬盘 1.5T 流量全球[VPS测评]
- 腾讯云 2020 年 1 月促销:国内香港云服务器 2 核 4G6M14香港VPS[主机]
- BuyVM→拉斯维加斯补货 KVM 月付 3.5 美元起 无限流量 支持WINDOWS
- 国外稳定优秀知名云主机商列表及部分简评全球[VPS测评]
- racknerd→$27.88 年 大流量 KVM 虚拟 VPS 3G 全球[VPS测评]
- 速抢 PacificRack 传家宝套餐限量销售→年付$10.88 1 全球[VPS测评]
- Kdatacenter→韩国 KVM-1GB 100GB SSD 500韩国VPS[主机]
- 分享一些支持比特币付款的国外独立服务器商家独立服务器[U]
- [黑五]CMIVPS 全站 VPS 年付 6 折 半年付 7 折 独立服独立服务器[U]
- DfrgFat.exe 应用程序错误的解决方法全球[VPS测评]
- 大带宽高防 ￥1210 年 2 核 CPU 4G 内存 40G SSD 全球[VPS测评]
- PacificRack→$8.88 年 KVM-400MB 12GB 1全球[VPS测评]
- VPS服务器开源 PHP 探针X 探针（刘海探针）介绍全球[VPS测评]
- CCleaner Pro 最新版 免注册码 绿色破解全球[VPS测评]
- 阿里云ECS服务器如何创建修改删除自动快照策略?全球[VPS测评]
- Trejj-荷兰 VPS测试 英国流媒体优秀全球[VPS测评]
- 兼容移动和PC的loading加载和toast消息插件全球[VPS测评]
- 什么是Bootstrap？全球[VPS测评]
- 向日葵-漏洞科普：海外云服务器三种漏洞修复方法快收藏起来！全球[VPS测评]
- 极光KVM双12：全场月付/季付产品全部5折,永久优惠,年付最高立减15全球[VPS测评]
- 狸猫云：香港高速CN2VPS,200元/年-香港高速GIA云服务器促销活香港VPS[主机]
- Vultr新用户100美金 最新活动来啦！新用户充值活动来了，充100美全球[VPS测评]
- 文物、沉船、村落！干旱导致大量遗迹重见天日 2022年干旱还要持续多久？全球[VPS测评]
- Fatal error: Allowed memory size of 全球[VPS测评]
- kvmcloud怎么样?香港BGP云服务器 月付12.9元香港VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-205312.html