漏洞分析: ThinkPHP

本文首发于奇安信攻防社区：https://forum.butian.net/share/2058

本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。

2022年12月出的一个 CVE ，漏洞作者在10月左右就写在thinkphp 的 github 下面了，链接在这：https://github.com/top-think/framework/issues/2772 ，此漏洞属于框架函数的漏洞，需要开发者编写代码时使用到该函数才有机会利用。

在官方开发手册的示例中，使用了该函数，并且没有任何过滤，因此当开发者使用 官方示例 进行开发时，就可以 getshell。

thinkphp 5.x 系列

不影响目前的 thinkphp6.x

使用 composer 快速搭建 thinkphp5.x 系列最新版环境

之后根据官方示例 https://www.kancloud.cn/manual/thinkphp5_1/354121 编写，修改如下文件