搜索

[2080] 2018-04-06_Thinkphp5.1.X版本高危SQL注入漏洞安全预警通告

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2018-04-06_Thinkphp5.1.X版本高危SQL注入漏洞安全预警通告 T h i n k p h p 5 . 1 . X   版 本 高 危 S Q L 注 入 漏 洞 安 全 预 警 通 告 I v a n   d o t N e t 安 全 研 究 僧   2 0 1 8 - 0 4 - 0 6 报 告 编 号 ：   2 0 1 8 - 0 4 0 6 - 0 1 报 告 来 源 ：   3 6 0   Y u n y i n g   L a b 报 告 作 者 ：   I v a n 更 新 日 期 ：   2 0 1 8 - 0 4 - 0 6 漏 洞 概 述 T h i n k P H P 5   框 架 是 当 前 国 内 最 流 行 的   P H P   框 架 之 一 ， 国 内 用 户 众 多 （ 大 约 几 十 万 家 网 站 ） ， 适 应 领 域 相 当 广 泛 。 近 日 ， 3 6 0 云 影 实 验 室 安 全 研 究 人 员 发 现 T h i n k p h p 框 架 5 . 1 . x 版 本 由 于 在 数 据 分 析 处 理 上 存 在 设 计 不 合 理 ， 某 些 场 景 下 会 造 成 严 重 的 S Q L 注 入 漏 洞 ， 此 次 发 现 的 漏 洞 影 响 范 围 较 大 （ 涉 及 的 版 本 号 据 不 完 全 统 计 从 T h i n k p h p 5 . 1 . 5   –   T h i n k p h p 5 . 1 . 8 ） ， 利 用 场 景 较 多 ， 利 用 成 本 较 低   ， 笔 者 报 告 所 用 的 测 试 框 架 为 T h i n k p h p 5 . 1 . 7 版 本 ， 官 方 最 新 版 本 5 . 1 . 8 ( 2 0 1 8 . 0 4 . 0 5 ) 没 有 安 全 更 新 ， 依 旧 存 在 该 问 题   。 3 6 0 - Y u n Y i n g . L a b 建 议 相 关 用 户 尽 快 进 行 评 估 升 级 。 漏 洞 影 响 面 影 响 危 害 级 别 ： 严 重 影 响 危 害 级 别 ： 严 重 影 响 版 本 主 要 涉 及 ： 影 响 版 本 主 要 涉 及 ： T h i n k p h p 5 . 1 . 8 T h i n k p h p 5 . 1 . 7 T h i n k p h p 5 . 1 . 6 T h i n k p h p 5 . 1 . 5 其 他 5 . 1 版 本 未 测 修 复 方 案 等 待 官 方 升 级 最 新 版 本   h t t p : / / w w w . t h i n k p h p . c n /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理