ThinkPHP远程命令执行漏洞原理及复现

2018年12月11日，exploit-db更新了一个thinkphp框架远程代码执行漏洞 exploit地址：https://www.exploit-db.com/exploits/45978 因为框架对控制器名没有进行足够的检测致使在没有开启强制路由的状况下getshell 漏洞影响范围 Thinkphp 5.1.0 - 5.1.31 Thinkphp 5.0.5 - 5.0.23 安装： 下

>>阅读原文<<