thinkphp多语言RCE原理分析
原文中文，约4900字，阅读约需12分钟。
📝
内容提要
ThinkPHP多语言RCE漏洞复现，通过传入参数实现目录穿越和文件包含，利用pearcmd.php文件包含漏洞进行RCE攻击。漏洞影响范围为ThinkPHP v6.0.1~v6.0.13和v5.0.x、v5.1.x版本。漏洞利用条件包括服务器安装pear、register_argc_argv设置为On以及存在文件包含漏洞。建议及时升级修复漏洞。
❓
Q&A
ThinkPHP多语言RCE漏洞的影响范围是什么？
漏洞影响范围为ThinkPHP v6.0.1~v6.0.13和v5.0.x、v5.1.x版本。
如何利用ThinkPHP多语言RCE漏洞进行攻击？
通过传入参数实现目录穿越和文件包含，利用pearcmd.php文件包含漏洞进行RCE攻击。
利用ThinkPHP多语言RCE漏洞需要满足哪些条件？
需要服务器安装pear，register_argc_argv设置为On，并且存在文件包含漏洞。
在ThinkPHP中，哪个文件的函数是漏洞触发点？
Lang.php中的parse函数和load函数是漏洞触发点。
如何准备环境以复现ThinkPHP多语言RCE漏洞？
需要清理Composer缓存，删除vendor目录和composer.lock文件，并重新安装依赖。
如何构造参数以利用ThinkPHP的文件包含漏洞？
需要利用../../../目录穿越绕过文件包含限制，并构造合适的参数。
🏷️
