ThinkPHP5.0.x远程执行漏洞
内容提要
ThinkPHP 5.0.x-5.1.x存在严重的远程代码执行漏洞，攻击者可以通过构造特定请求远程执行任意代码和命令。此漏洞影响使用ThinkPHP框架的电子商务、金融服务和在线游戏等行业的网站。漏洞是由于对控制器名称的安全检查不足导致，使得攻击者能够执行远程代码并获取服务器权限。
延伸解读
漏洞利用的关键条件
该漏洞的利用条件之一是未开启强制路由。文章分析指出，当程序执行到App.php的exec()方法时，若没有定义路由规则且未开启强制路由，则会继续执行parseUrl解析URL，导致控制器和方法名未被过滤。因此，未开启强制路由的ThinkPHP 5.0.x-5.1.x站点风险更高，攻击者可直接构造请求执行任意代码。
漏洞技术原理简析
漏洞源于ThinkPHP 5框架对控制器名安全检查不足。攻击者通过?s=参数传入精心构造的路径，如index/\think\app/invokefunction，该路径经parseUrl解析为模型、控制器、方法数组，随后在module方法中未对控制器和方法名过滤，导致任意控制器下任意方法被调用。最终利用反射API动态实例化类并调用方法，实现远程代码执行。
受影响范围与修复建议
该漏洞影响ThinkPHP v5.0.x < 5.0.23和v5.1.x < 5.0.31版本。由于ThinkPHP框架在电子商务、金融服务、互联网游戏等行业应用广泛，这些行业的网站需格外关注。官方已于2018年12月10日发布安全更新修复此漏洞，建议用户尽快升级到安全版本，确保网站安全。
Q&A
ThinkPHP 5.0.x-5.1.x的远程代码执行漏洞是什么？
这是一个严重的漏洞，攻击者可以通过特定请求远程执行任意代码和命令。
哪些行业受到ThinkPHP漏洞的影响？
该漏洞影响电子商务、金融服务和在线游戏等行业的网站。
漏洞的根本原因是什么？
漏洞源于对控制器名称的安全检查不足，允许攻击者获取服务器权限。
如何利用这个漏洞？
攻击者可以构造特定请求，通过反射API动态调用函数，执行系统命令。
如何修复ThinkPHP的远程代码执行漏洞？
建议使用安全更新修复该漏洞，以确保网站安全。
漏洞利用的前提条件是什么？
漏洞利用条件之一是未开启强制路由。
