安全预警？？

官方动态功能建议插件模块风格模板问题反馈技术交流站长杂谈代码共享 V系列产品运营交流

分享 收藏 举报: X

安全预警？？

雪蓉网络＆果城网仔 消费2610.1元 2018-12-12 08:14 08:14

风格开发者

567: 8

安全预警漏洞：ThinkPHP远程代码执行等级：高危影响范围： ThinkPHP 5.0和5.1版本漏洞描述：本次版本更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞。修复方案：推荐尽快更新到最新版本如果暂时无法更新到最新版本，可以参考下面的版本库代码记录，自行增加相关代码。 V5.1.31主要更新日志改进field方法改进count方法返回类型 download函数增加在浏览器中显示文件功能修正多对多模型的中间表数据写入改进sqlsrv驱动支持多个Schemas模式查询统一助手函数与\think\response\Download函数文件过期时间完善关联模型的save方法增加make方法仅创建对象不保存修改条件表达式对静态变量的支持修正控制器名获取改进view方法的field解析 V5.0.23主要更新日志 Query支持调用模型的查询范围聚合查询字段支持DISTINCT 改进闭包验证的参数多对多关联支持指定中间表数据名称 after/before验证支持指定字段验证改进多对多关联改进验证类增加afterWith和beforeWith验证规则用于比较日期字段完善规则提示改进断线重连修正软删除的destroy方法修复模型的save方法当data变量为空数据不验证模型增加replace方法 MorphOne 增加 make 方法创建关联对象实例改进count方法返回值类型改进聚合查询方法的正则判断改进sqlsrv驱动完善关联的save方法修正控制器名获取
受影响产品及版本：
thinkphp 5.0 thinkphp 5.1
解决方案：
本次版本更新主要涉及一个安全更新，由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的`getshell`漏洞，受影响的版本包括`5.0`和`5.1`版本，推荐尽快更新到最新版本。如果暂时无法更新到最新版本，可以参考下面的版本库代码记录，自行增加相关代码。

赏礼

赏钱

点击回复

全部留言

共 8 条

赫鹏普通粉丝 消费:0.1元 2019-01-16 09:07 09:076楼

现在的版本是最新版的吗

kk1212 消费:1211.05元 2019-01-16 10:47

是的咱们的早升级过了现在用的都是最新的了

0 赏礼回复

kk1212 白金粉丝 消费:1211.05元 2018-12-12 10:19 10:196楼

ok 升级了

0 赏礼回复

root@kk1212 ~ sudo rm -rf /过去的自己/*

Suifeng 程序开发者 消费:23.24元 2018-12-12 08:22 08:226楼
手工在 thinkphp\library\think\App.php
搜索：
```
$controller = strip_tags($result[1] ?: $config['default_controller']);
```
在他下面加上：
if (!preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) {
throw new HttpException(404, 'controller not exists:' . $controller);
}

即可完成修复
雪蓉网络＆果城网仔 消费:2610.1元 2018-12-12 08:35

6666

雪蓉网络＆果城网仔 消费:2610.1元 2018-12-12 08:35

这个官方应该升级下不然我们修改了又会提醒升级又被覆盖了

admin 消费:3.03元 2018-12-12 08:51

升级了

雪蓉网络＆果城网仔 消费:2610.1元 2018-12-12 08:56

@admin