Thinkphp5.0.0~5.0.23 版本远程代码执行漏洞导致网站被挂马
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
最近发现多个 Thinkphp5 开发的网站被挂马，导致首页被篡改，其他页面无法正常访问的情况。
木马中均包含以下代码：
define('Viv, bebegim.','Denzel-你的英雄')；经过检查，这些攻击是利用了 Thinkphp5.0.0~5.0.23 版本远程进行代码调用的漏洞进行的 getshell。
漏洞的详细原理参见：https://seaii-blog.com/index.php/2019/01/14/88.html
Thinkphp5 官方已经发布了安全更新版本：ThinkPHP5.0.24 版本发布——安全更新
请各位使用到漏洞版本的开发人员尽快更新到 5.0.24 版本及以上。
如果不方便更新到最新版本，那么可以按照最新版本的 Request 类的 method 方法进行手动修复，具体如下：
打开/thinkphp/library/think/Request.php 文件，找到 method 方法（约 496 行），修改下面代码：
$this->method = strtoupper($_POST[Config::get('var_method')]); $this->{$this->method}($_POST);改为：
$method = strtoupper($_POST[Config::get('var_method')]); if (in_array($method, ['GET', 'POST', 'DELETE', 'PUT', 'PATCH'])) { $this->method = $method; $this->{$this->method}($_POST); } else { $this->method = 'POST'; } unset($_POST[Config::get('var_method')]);猜你可能想看的VPS
- 疯狂猜成语 图猜成语一个不字还有一条路上有几个脚印是什么成语？全球[VPS测评]
- 促销 ZJI→香港葵湾独立服务器补货 终身六折优惠中 CN2+BGP 直独立服务器[U]
- 便宜 $13.99 年 512M 内存 20G SSD 250G 流量 全球[VPS测评]
- 秒杀 腾讯云秒杀活动→2G 内存上海机房 VPS 年付 198 元 16全球[VPS测评]
- 卫卫互联→香港 日本 韩国 国内等 CDN 有 DDOS 防护 30GB日本VPS[主机]
- web-project→£30 年 2GB 内存 20GB SSD 空间虚拟空间(主机)
- 玩具鸡-hostsailor: $6.6 年 256G 流量 荷兰 VP全球[VPS测评]
- ThinkPHP5 访问静态文件如图片等提示“模块不存在”的解决办法全球[VPS测评]
- 存储 VPS $5 月 1G 内存 1T 硬盘 2T 流量 1Gbps 全球[VPS测评]
- Centos7 yum 安装 Python3.6 环境全球[VPS测评]
- TheStack→$7 月 KVM-4GB 60GB 2TB 圣何塞&洛全球[VPS测评]
- Sharktech→10G 无限流量服务器 55 折 三机房可选 支持支全球[VPS测评]
- friendhosting→新增中文界面 美国等 8 机房-不限流量 V美国VPS[主机]
- 疯狂猜成语 图猜成语一个人对着一张纸拍胸大笑是什么成语？全球[VPS测评]
- 优惠 恒创科技开年采购季→香港 美国云 3.5 折秒杀 企业云服务器 3美国VPS[主机]
- WordPress根据最后一次评论时间判断是否显示评论者链接全球[VPS测评]
- LNMP与OneinStack一键安装包区别与选择建议全球[VPS测评]
- 网站发布完博客文章之后还应该做些什么？全球[VPS测评]
- DediPath黑五全场VPS三五折，月付最低1.2美元起；高配便宜服务全球[VPS测评]
- 云木科技 → 88￥月付 盐城移动VDS 1C1G15G硬盘 300M端独立服务器[U]
- BuyukHosting → 1.3$ 月 土耳其 1C1G30G硬盘 全球[VPS测评]
- Owncube-香港Leaseweb VPS 详细测试香港VPS[主机]
- 2022年黄河流域跨境电商博览会将于8月26日至28日在青岛西海岸新区举全球[VPS测评]
- 纳米云怎么样?纳米云香港vps,4核1G主机价格80元/月香港VPS[主机]
- Ubuntu关机命令是什么?Ubuntu关机命令介绍全球[VPS测评]
- 为什么阿里云、腾讯云卖服务器可以挣到钱？全球[VPS测评]
- 触摸云：香港BGP/香港CN2/美国GIA高防CN2 GIA云服务器2H美国VPS[主机]
- 初忆云：香港美国cn2云服务器30元;香港cn2高防vps30元,美国1美国VPS[主机]
- edgeNAT：全场6折优惠，韩国CN2、美国CN2、香港CN2月付36韩国VPS[主机]
- HostXen：双十一新用户香港、日本vps,送20元代金券,充值300日本VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-205312.html