跳到正文
热点事件持续更新

ThinkPHP 5.0.24 漏洞复现公开

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

Sploitus 收录的 GitHub 项目公开了 ThinkPHP 5.0.24 的 SQL 注入与远程代码执行(RCE)复现内容。其中,SQL 注入部分在 OWASP 靶场通过 UNION 注入提取了数据库中的 29 条用户凭证;RCE 部分对应 CVE-2018-16385,用于验证代码执行能力。 上述结果来自该复现项目自身的描述,针对的是 ThinkPHP 5.0.24 这一版本。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合
    ThinkPHP 5.0.24 的 SQL 注入与 CVE-2018-16385 RCE 复现

    Sploitus 收录的 GitHub 项目给出 ThinkPHP 5.0.24 的 SQL 注入与 RCE 复现内容,其中 SQL 注入部分在 OWASP 靶场通过 UNION 注入提取数据库 29 条用户凭证。RCE 部分对应 CVE-2018-16385,用于验证代码执行能力。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。