# ThinkPHP 5.1.X <= 5.1.30 遠程代碼執行漏洞 ## 基本信息 標題: ThinkPHP 5.1.X <=5.1.30.遠程代碼執行漏洞 CVSS分值: 10 CVSS: AV:N/AC:L/Au:N/C:C/I:C/A:C 披露時間: 2018-12-10 CVEID: 暫無 簡介: ThinkPHP 是一款兼容性高、部署簡單的輕量級國產PHP開發框架。 2018年12月10日，阿里云云盾應急響應中心監測到 一個高危安全漏洞被公開，由于ThinkPHP5框架對控制器名沒有進行足夠的安全檢測，導致在沒有開啟強制路由的情況下，攻擊者構造特定的惡意請求，可以直接獲取服務器權限。受影響的版本包括5.0和5.1版本。 當前這個漏洞影響ThinkPHP 5.1.X <=5.1.30版本。 解決方案: 在think\route\dispatch\Url類的parseUrl方法，解析控制器后加上 if ($controller && !preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); } 或點擊一鍵修復。 參考鏈接: help.aliyun.comwww.cnvd.org.cn ## 說明 路徑：/var/www/sports_trade_city/thinkphp/library/think/route/dispatch/Url.php