KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-883381 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2019年1月11日，KnowSafe云盾应急响应中心监测到ThinkPHP官方发布安全更新，披露了一个高危安全漏洞，攻击者构造特定的恶意请求，可以直接获取服务器权限，受影响的版本包括5.0.0~5.0.23版本及5.1多个版本。由于ThinkPHP5框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。
漏洞原理和测试PoC：https://github.com/vulhub/vulhub/tree/master/thinkphp/5.0.23-rce
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
升级ThinkPHP至最新版本
参考信息
https://help.aliyun.com/noticelist/articleid/1000098337.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。