【PHP/ThinkPHP】ThinkPHP 5.1.41 多语言文件包含 RCE 漏洞修复指南（pearcmd.php 利用链，潜伏多年的"沉默"危机）

2026 年 4 月 8 日，我在对服务器上多个 ThinkPHP 站点进行例行安全巡检时，于其中一个站点的 public/ 目录下发现了 3 个未知 PHP 文件——一行式 Webshell 9.php、约 400 行的文件管理器 Webshell q9.php、以及 Adminer 数据库管理工具 5.php。