ThinkPHP框架漏洞分析及修复方法

2023-11-07 17:41:54

ThinkPHP中的Getshell漏洞：分析与修复

简介

ThinkPHP是国内颇受青睐的PHP框架之一，以其简洁易用和强大功能而广受欢迎。然而，最近ThinkPHP官方修复了一个严重的安全漏洞——Getshell漏洞。本文将深入分析这一漏洞，探讨其产生的根源、影响以及修复方法。

漏洞成因

该漏洞源于ThinkPHP框架对控制器和动作的检测不足。在处理URL请求时，框架没有对控制器和动作名称进行严格验证，导致攻击者可以通过精心构造的URL来执行任意代码。具体而言，该漏洞出现在框架的index.php文件中，相关代码如下：

if(isset($_GET['c']) && isset($_GET['a'])){
    $c = $_GET['c'];
    $a = $_GET['a'];
    include "{$c}Controller.class.php";
    $class = "{$c}Controller";
    $obj = new $class();
    $obj->$a();
}

漏洞影响

由于缺乏严格检测，攻击者可以通过构造恶意URL绕过框架的防御，从而在目标服务器上执行任意代码。这可能导致服务器控制权的丧失，数据泄露、网站篡改等一系列严重后果。

修复方法

ThinkPHP官方已针对此漏洞发布了修复补丁，修复方法是修改index.php文件，加入对控制器和动作名称的严格验证。修改后的代码如下：

if(isset($_GET['c']) && isset($_GET['a'])){
    $c = $_GET['c'];
    $a = $_GET['a'];
    if(!preg_match('/^[a-zA-Z][a-zA-Z0-9]*$/', $c)){
        exit('Controller name illegal');
    }
    if(!preg_match('/^[a-zA-Z][a-zA-Z0-9]*$/', $a)){
        exit('Action name illegal');
    }
    include "{$c}Controller.class.php";
    $class = "{$c}Controller";
    $obj = new $class();
    $obj->$a();
}