漏洞名稱：ThinkPHP5 遠程代碼執行高危漏洞（CNNVD-201812-617）? 漏洞造成的影響 由于ThinkPHP5框架對Request類的method處理存在缺陷，導致黑客構造特定的請求，可直接GetWebShell入侵服務器。

ThinkCMF框架用ThinkPHP5.011內核修復方法如下：

/simplewind/thinkphp/library/think/App.php 類的module方法的獲取控制器的代碼后面加上

if (!preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) {
? ? ? ?throw new HttpException(404, 'controller not exists:' . $controller);
}

如圖：

?

總結

以上是生活随笔為你收集整理的ThinkCMF框架修复漏洞 名称：ThinkPHP5 远程代码执行高危漏洞（CNNVD-201812-617）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。