當前位置：首頁 > 網絡知識 > 腳本攻防 > 詳細頁面

thinkphp代碼執行getshell的漏洞解決

時間：2019-12-18來源：系統城作者：電腦系統城

影響范圍

5.x < 5.1.31, <= 5.0.23

先把*****\apps\config.php這里改為false(關閉Debug模式)

然后將****\thinkphp\library\think\Request.php里的，菜刀可搜索"獲取原始請求類型"找到(https://yq.aliyun.com/articles/686397)

`01`	`public` `function` `method($method` `= false)`

02 {

`03`	`if` `(true ===` `$method) {`

`04`	`// 獲取原始請求類型`

`05`	`return` `IS_CLI ?` `'GET'` `: (isset($this->server['REQUEST_METHOD']) ?` `$this->server['REQUEST_METHOD'] :` `$_SERVER['REQUEST_METHOD']);`

`06`	`}` `elseif` `(!$this->method) {`

`07`	`if` `(isset($_POST[Config::get('var_method')])) {`

`08`	`$this->method =` `strtoupper($_POST[Config::get('var_method')]);`

`09`	`$this->{$this->method}($_POST);`

`10`	`}` `elseif` `(isset($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE'])) {`

`11`	`$this->method =` `strtoupper($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE']);`

`12`	`}` `else` `{`

`13`	`$this->method = IS_CLI ?` `'GET'` `: (isset($this->server['REQUEST_METHOD']) ?` `$this->server['REQUEST_METHOD'] :` `$_SERVER['REQUEST_METHOD']);`

14 }

15 }

`16`	`return` `$this->method;`

17 }

改為如下代碼：

`01`	`public` `function` `method($method` `= false)`

02 {

`03`	`if` `(true ===` `$method) {`

`04`	`// 獲取原始請求類型`

`05`	`return` `$this->server('REQUEST_METHOD') ?:` `'GET';`

`06`	`}` `elseif` `(!$this->method) {`

`07`	`if` `(isset($_POST[Config::get('var_method')])) {`

`08`	`$method` `=` `strtoupper($_POST[Config::get('var_method')]);`

`09`	`if` `(in_array($method, ['GET',` `'POST',` `'DELETE',` `'PUT',` `'PATCH'])) {`

`10`	`$this->method =` `$method;`

`11`	`$this->{$this->method}($_POST);`

`12`	`}` `else` `{`

`13`	`$this->method =` `'POST';`

14 }

`15`	`unset($_POST[Config::get('var_method')]);`

`16`	`}` `elseif` `(isset($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE'])) {`

`17`	`$this->method =` `strtoupper($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE']);`

`18`	`}` `else` `{`

`19`	`$this->method =` `$this->server('REQUEST_METHOD') ?:` `'GET';`

20 }

21 }

`22`	`return` `$this->method;`

23 }

再在 /thinkphp/library/think/App.php這里加上如下代碼，菜刀搜索“獲取控制器名”可以找到(https://www.jianshu.com/p/73e44d35fac8)：

`1`	`if` `(!preg_match('/^[A-Za-z](\w\|\.)*$/',` `$controller)) {`

2

`3`	`//修復ThinkPHP遠程代碼執行漏洞------By：ximcx(20190407)`

4

`5`	`throw` `new` `HttpException(404,` `'controller not exists:'` `.` `$controller);`

6

7 }

相關信息

入侵Twitter很容易：最大型黑客入侵背后的方法意外的簡單
入侵Twitter很容易：最大型黑客入侵背后的方法意外的簡單...

2020-08-31
水坑攻擊的原理和預防措施
水坑攻擊的原理和預防措施...

2020-08-31

熱門系統總排行

裝機必備

系統教程欄目

欄目熱門教程

人氣教程排行

站長推薦

熱門系統下載

jlzzjlzz亚洲乱熟在线播放