ThinkPHP命令执行

0x00概述

ThinkPHP是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架 ，创立于2006年初，遵循Apache2开源协议发布，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。

近日，从官方渠道获取到ThinkPHP安全更新的相关信息。

Thinkphp在开启了多语言功能时，攻击者可以在未授权情况下，构造恶意参数并结合目录穿越实现文件包含，在部分场景下通过进一步利用，包含其它php脚本文件实现远程代码执行。

Thinkphp默认不开启多语言支持，一些基于thinkphp开发的系统可能会配置该选项。

0x02影响版本

6.0.1 <= ThinkPHP <= 6.0.13

ThinkPHP 5.0.x

ThinkPHP 5.1.x

0x03参考链接

https://blog.thinkphp.cn/3078655

0x04修复建议

当前官方已发布受影响版本的对应补丁，建议受影响的用户获取官网V6.0.14或者V5.1.42的补丁包，进行升级即可。

链接如下：

https://github.com/top-think/framework/releases/tag/v6.0.14

https://github.com/top-think/framework/releases/tag/v5.1.42

原文始发于微信公众号（信安百科）：ThinkPHP命令执行