漏洞描述:
顶想信息科技ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。
发现 ThinkPHP Framework v5.0.24 配置为没有 PATHINFO 参数。这允许攻击者从 index.php 访问所有系统环境参数。
漏洞复现:
泄漏环境变量就存在
漏洞修复意见:
升级到ThinkPHP 5.0.25或更高版本。
VulnDiscover/ThinkPHP_InfoLeak.md at master · Lyther/VulnDiscover · GitHub