ThinkPHP < 5.0.24 远程代码执行高危漏洞的修复方案
发布:smiling 来源: PHP粉丝网 添加日期:2020-04-09 15:28:22 浏览: 评论:0
本篇文章主要给大家介绍ThinkPHP < 5.0.24 远程代码执行高危漏洞的修复方案,希望对需要的朋友有所帮助!
漏洞描述
由于ThinkPHP5.0框架对Request类的method处理存在缺陷,导致黑客构造特定的请求,可直接GetWebShell。
漏洞评级
严重
影响版本
ThinkPHP 5.0系列 < 5.0.24
安全版本
ThinkPHP 5.0系列 5.0.24
ThinkPHP 5.1系列 5.1.31
安全建议
升级ThinkPHP至安全版本
修复方法1.打开
thinkphplibrarythinkRequest.php
搜索
- public function method($method = false)
- {
- if (true === $method) {
- // 获取原始请求类型
- return $this->server('REQUEST_METHOD') ?: 'GET';
- } elseif (!$this->method) {
- if (isset($_POST[Config::get('var_method')])) {
- $this->method = strtoupper($_POST[Config::get('var_method')]);
- $this->{$this->method}($_POST);
- } elseif (isset($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE'])) {
- $this->method = strtoupper($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE']);
- } else {
- $this->method = $this->server('REQUEST_METHOD') ?: 'GET';
- }
- }
- return $this->method;
- }
改成:
- public function method($method = false)
- {
- if (true === $method) {
- // 获取原始请求类型
- return $this->server('REQUEST_METHOD') ?: 'GET';
- } elseif (!$this->method) {
- if (isset($_POST[Config::get('var_method')])) {
- $method = strtoupper($_POST[Config::get('var_method')]);
- if (in_array($method, ['GET', 'POST', 'DELETE', 'PUT', 'PATCH'])) {
- $this->method = $method;
- $this->{$this->method}($_POST);
- } else {
- $this->method = 'POST';
- }
- unset($_POST[Config::get('var_method')]);
- } elseif (isset($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE'])) {
- $this->method = strtoupper($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE']);
- } else {
- $this->method = $this->server('REQUEST_METHOD') ?: 'GET';
- }
- }
- return $this->method;
- }
保存,覆盖 测试无误 漏洞修复完成。
Tags: ThinkPHP 高危漏洞
相关文章
- ·ThinkPHP中自定义错误页面和提示页面 (2013-11-15)
- ·ThinkPHP中Ajax返回(2013-11-15)
- ·ThinkPHP中处理表单中注意(2013-11-15)
- ·ThinkPHP中I(),U(),$this->post()等函数(2013-11-15)
- ·ThinkPHP中公共函数路径和配置项路径的映射(2013-11-15)
- ·ThinkPHP中公共配置文件和各自项目中的配置文件组合(2013-11-15)
- ·ThinkPHP在控制器里的javascript代码不能执行解决方法(2013-11-29)
- ·ThinkPHP3.0略缩图不能保存到子目录(2013-12-03)
- ·thinkphp的循环结构(2014-01-10)
- ·thinkphp特殊标签使用(2014-01-10)
- ·thinkphp模板输出汇总(2014-01-10)
- ·thinkphp模板的赋值与替换(2014-01-10)
- ·thinkphp连贯操作(2014-01-10)
- ·thinkphp区间查询、统计查询、SQL直接查询(2014-01-10)
- ·thinkphp的普通查询与表达式查询(2014-01-10)
- ·RBAC类在ThinkPHP中的四种使用方法(2014-01-10)
推荐文章
热门文章
最新评论文章
- 写给考虑创业的年轻程序员(10)
- PHP新手上路(一)(7)
- 惹恼程序员的十件事(5)
- PHP邮件发送例子,已测试成功(5)
- 致初学者:PHP比ASP优秀的七个理由(4)
- PHP会被淘汰吗?(4)
- PHP新手上路(四)(4)
- 如何去学习PHP?(2)
- 简单入门级php分页代码(2)
- php中邮箱email 电话等格式的验证(2)