ThinkPHP v5 新漏洞攻击案例首曝光，阿里云已可告警并拦截
# ThinkPHP v5 远程代码执行漏洞分析与防护指南
## 漏洞概述
2018年12月10日，ThinkPHP v5系列框架曝出一个严重的远程代码执行漏洞（RCE），该漏洞由于框架对控制器名没有进行足够的安全检测导致。攻击者可以构造特定请求，在未开启强制路由的情况下直接执行任意代码，获取服务器权限。
## 受影响版本
- ThinkPHP v5.0系列 < 5.0.23
- ThinkPHP v5.1系列 < 5.1.31
## 漏洞原理深度分析
### 路由解析缺陷
漏洞根
2025-08-28 09:42:48
0