Thinkphp5.0.0~5.0.23 版本远程代码执行漏洞导致网站被挂马
【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
最近发现多个 Thinkphp5 开发的网站被挂马,导致首页被篡改,其他页面无法正常访问的情况。
木马中均包含以下代码:
define('Viv, bebegim.','Denzel-你的英雄');
经过检查,这些攻击是利用了 Thinkphp5.0.0~5.0.23 版本远程进行代码调用的漏洞进行的 getshell。
漏洞的详细原理参见:https://seaii-blog.com/index.php/2019/01/14/88.html
Thinkphp5 官方已经发布了安全更新版本:ThinkPHP5.0.24 版本发布——安全更新
请各位使用到漏洞版本的开发人员尽快更新到 5.0.24 版本及以上。
如果不方便更新到最新版本,那么可以按照最新版本的 Request 类的 method 方法进行手动修复,具体如下:
打开/thinkphp/library/think/Request.php 文件,找到 method 方法(约 496 行),修改下面代码:
$this->method = strtoupper($_POST[Config::get('var_method')]); $this->{$this->method}($_POST);
改为:
$method = strtoupper($_POST[Config::get('var_method')]); if (in_array($method, ['GET', 'POST', 'DELETE', 'PUT', 'PATCH'])) { $this->method = $method; $this->{$this->method}($_POST); } else { $this->method = 'POST'; } unset($_POST[Config::get('var_method')]);
[永久免费VPS 香港VPS]历史优惠活动内容
猜你可能想看的VPS
- 疯狂猜成语 图猜成语一个人剃掉的头发上写着一个地字是什么成语?全球[VPS测评]
- NAT 6yun→1 核 256MB 内存 5G 硬盘 2T 流量 10全球[VPS测评]
- DirectNIC - .COM .NET 域名注册$3.99 优惠全球[VPS测评]
- 增配通知 Vultr→不加价为 VPS 套餐增加 30%-220%的 S虚拟空间(主机)
- 免费 KT 旗下 VPS 品牌 iON 免费送 14 天新加坡 VPS 全球[VPS测评]
- HTML 中正确设置表格 table 边框 border 的三种办法全球[VPS测评]
- Domeny.pl→.pl .com.pl .edu.pl .site 全球[VPS测评]
- UEditor 上传图片超出一定宽度后被自动压缩怎么办?全球[VPS测评]
- webuploader 如何判断文件是否上传成功?全球[VPS测评]
- 标准互联→全场云服务器 8 折 香港云服务器年付 256 元起 美国年付美国VPS[主机]
- 用XAMPP搭建本地PHP测试环境及安装WordPress全球[VPS测评]
- 如何防止google voice被回收全球[VPS测评]
- WordPress网站如何基于宝塔面板的LNMP服务器进行再优化全球[VPS测评]
- 腾讯云岁末回馈老用户免费体验CDN,轻量应用服务器或者云存储一个月全球[VPS测评]
- centOS7系统下如何修改服务器SSH端口默认的22。全球[VPS测评]
- 美国便宜 VPS 春节促销汇总,最低$7.5/年。美国VPS[主机]
- 极云RivenCloud 东京CN2 GIA线路 1G内存 30M小带宽全球[VPS测评]
- DigitalVirt 美国洛杉矶 四网9929 VPS 测试美国VPS[主机]
- Opusx-2.9欧月付 德国VPS测试全球[VPS测评]
- Private-Hosting.eu-德国 2.5欧月付 1核心AMD 全球[VPS测评]
- TPE海缆故障通报-完成修复全球[VPS测评]
- wordpress 上传附件报错 “抱歉,出于安全的考虑,不支持此文件类全球[VPS测评]
- php168数据库配置文件在哪里?如何修改数据库配置文件全球[VPS测评]
- 二三互联年末回馈:香港/美国云服务器新购特价促销,优惠码可打76折美国VPS[主机]
- 硅云:香港云服务器2核2G5M促销1999元/3年起,香港虚拟主机1G空虚拟空间(主机)
- 华凯易佰同比扭亏跨境电商行业回暖H2旺季将至|中报追踪全球[VPS测评]
- 中国跨境电商,如何掘金欧洲市场?全球[VPS测评]
- 酷锐云元旦钜惠:大量香港/美国vps优惠码,香港1核2G云主机仅20元/美国VPS[主机]
- 56云服务器怎么样?56云免备案香港云服务器价格多少钱?香港VPS[主机]
- 云计算拯救互联网巨头:谁抢跑,谁追赶?全球[VPS测评]
转载请注明原文地址:https://www.motoll.com/read-208246.html