# ThinkPHP 5 <=5.0.22 遠程代碼執行高危漏洞 ## 基本信息 標題: ThinkPHP5 <= 5.0.22 遠程代碼執行高危漏洞 CVSS分值: 10 CVSS: AV:N/AC:L/Au:N/C:C/I:C/A:C 披露時間: 2018-12-10 CVEID: 無 簡介: ThinkPHP 是一款兼容性高、部署簡單的輕量級國產PHP開發框架。 2018年12月10日，阿里云云盾應急響應中心監測到 一個高危安全漏洞被公開，披露了一個高危安全漏洞，由于ThinkPHP5框架對控制器名沒有進行足夠的安全檢測，導致在沒有開啟強制路由的情況下，攻擊者構造特定的惡意請求，可以直接獲取服務器權限。受影響的版本包括5.0和5.1版本。當前這個漏洞影響ThinkPHP <=5.0.22版本。 解決方案: 在think\App類的module方法的獲取控制器的代碼后面加上 if (!preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) { throw new HttpException(404, 'controller not exists:' . $controller); } 或點擊一鍵修復。 參考鏈接: help.aliyun.comwww.cnvd.org.cn ## 說明 路徑：/data/wwwroot/banmutian.sxctkj.cc/thinkphp/library/think/App.php