【漏洞风险通告】Thinkphp多语言命令执行漏洞

ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。

近日，迪普科技监测到Thinkphp存在一个多语言命令执行漏洞，当Thinkphp程序开启了多语言功能，攻击者可以利用该漏洞实现目录穿越+文件包含，从而进行远程命令执行，目前漏洞利用方式已在网上公开，利用难度较低，影响范围广，迪普科技建议相关用户及时进行修补更新，做好相关防护措施。

该漏洞是由于在受影响的版本中，未经身份验证的用户可以通过header、cookie、query string等payload传入点构造并传入恶意参数。成功利用该漏洞可以进行目录穿越+pearcmd文件包含，写入webshell，从而实现远程命令执行。

1、成功写入shell.php文件到网站根目录。

2、访问写入的shell文件。

1 官方解决方案

目前官方已经修复了该漏洞。请参考如下链接修复更新：

https://github.com/top-think/framework/commit/c4acb8b4001b98a0078eda25840d33e295a7f099

1 迪普科技解决方案

迪普科技安全研究院在监测到Thinkphp多语言命令执行漏洞后，迅速采取了应急措施。

1）使用迪普“慧眼检测平台”已支持检测现网环境中是否存在Thinkphp多语言命令执行漏洞。

2）使用迪普“态势感知平台”已经能够有效检测针对Thinkphp多语言命令执行漏洞的攻击行为。

3）DPtech IPS2000、FW1000、WAF3000已支持对Thinkphp多语言命令执行漏洞进行有效防护。

4）迪普科技安全服务团队可协助客户完成现网安全风险评估，针对网络安全入侵事件，提供快速应急响应支撑服务以及专业的安全建设建议。