ThinkPHP5远程代码执行高危漏洞
先说解决办法 ----手动修复
5.0版本
在think\App类的module方法的获取控制器的代码后面加上以下代码
这个类的目录是：你就在thinkphp>library>think>app.php
//提示：可以在这个控制器里面 搜索 “获取控制器名” 这几个字
if (!preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) {
throw new HttpException(404, 'controller not exists:' . $controller);
}
亲测有效：
image.png
5.1版本
在think\route\dispatch\Url类的parseUrl方法，解析控制器后加上
if ($controller && !preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) {
throw new HttpException(404, 'controller not exists:' . $controller);
}
下面开始聊聊这个漏洞。。。
漏洞描述
由于ThinkPHP5框架对控制器名没有进行足够的安全检测，导致在没有开启强制路由的情况下，黑客构造特定的请求，可直接GetWebShell。
漏洞评级
严重
影响版本
ThinkPHP 5.0系列 < 5.0.23
ThinkPHP 5.1系列 < 5.1.31
安全版本
ThinkPHP 5.0系列 5.0.23
ThinkPHP 5.1系列 5.1.31
