ThinkPHP में PHP2Shell ठीक करने के लिए PHP रनटाइम को पैच करना ज़रूरी है। ऐप का संस्करण संगतता की बाधाएँ पहचानने में मदद करता है; यह शोषण संभव होने या दोनों CVE ठीक होने का प्रमाण नहीं है।

ThinkPHP - PHP2Shell ठीक करने के लिए PHP संगतता

रिलीज़ का नमूनाघोषित PHP आवश्यकताघोषणा से मेल खाते पैच विकल्पमूल स्रोत
v5.0.25>=5.4.0repo.packagist.org ↗643c58ed1bd2
v5.1.42>=5.6.0repo.packagist.org ↗ecf1a90d397d
v6.0.16>=7.2.5repo.packagist.org ↗d3904e51e279
v6.1.5>=7.2.5repo.packagist.org ↗57d1950a1844
v8.0.4>=8.0.0repo.packagist.org ↗846432655a82

विकल्प केवल इस घोषणा को समर्थित शाखाओं के पहले PHP2Shell सुधारों से मिलाते हैं। यह परीक्षण की गई संगतता, विक्रेता समर्थन या सभी निर्भरताओं के मेल का प्रमाण नहीं है। PHP2Shell ठीक करने के लिए PHP संगतता ↗

PHP2Shell सुधार का दायरा पहचानें

फ़ाइलें और पैकेज पहचान

topthink/framework

  • composer.lock
  • thinkphp/base.php
  • app/

ThinkPHP - PHP2Shell पैच की संगतता बाधाएँ हटाएँ

ThinkPHP 5.0, 5.1, 6 और 8 तथा अलग ORM/template पैकेज पहचानें। कॉपी इंस्टॉल में lock नहीं भी होगा। routes, middleware, पुराने behaviors और custom tags जाँचें। production में केवल thinkphp directory न बदलें।

निर्भरताएँ और अपना कोड

  • topthink/think-orm
  • topthink/think-view
  • topthink/think-template
  • route/
  • app/middleware/
  • extend/
  • think-queue
आधिकारिक अपग्रेड दस्तावेज़ ↗

PHP2Shell सुधार के बाद साइट के काम जाँचें

PHP2Shell सुधार से पहले केवल पढ़ने वाली जाँच

अधिकृत कार्य प्रति में उपयोग करें। आदेश CLI और लॉक पैकेज देखते हैं, PHP पैच नहीं लगाते या Web रनटाइम सत्यापित नहीं करते। prohibits का PHP संस्करण केवल तुलना का उदाहरण है।

कमांड उदाहरण
php -v
php --ini
composer --no-plugins show --locked topthink/framework
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --locked

ThinkPHP - PHP2Shell पैच सत्यापित करें

वास्तव में इस साइट को चलाने वाले PHP में दोनों पैच जाँचें। पुराने Web प्रोसेस, कतार वर्कर और सभी प्रतिकृतियाँ बदलें या फिर शुरू करें। होमपेज चलना या नया CLI पर्याप्त प्रमाण नहीं है।

3. सब पुनः शुरू और सत्यापित करें ↗

आधिकारिक अपग्रेड दस्तावेज़

ThinkPHPमूल स्रोत ↗PHP security teamमूल स्रोत ↗CVE-2026-109618मूल स्रोत ↗CVE-2026-109619मूल स्रोत ↗PHP2Shell समाधान - PHP अपग्रेड की त्रुटियाँ ठीक करें↗

संबंधित ऐप

← ऐप गाइड पर वापस जाएँ