Typecho重大漏洞

#简介
Typecho是一个基于PHP的博客软件。Typecho是在GNU通用公共许可证2.0下发布的。
Typecho在1.1版本中存在反序列化漏洞，当系统未安装的情况下，攻击者可以利用install.php文件中的unserialize函数进行反序列化利用。并且系统中存在可利用的反序列化调用链，从而进行命令执行。

也就是本站所用框架。

#详解

[note type=“warning flat”]漏洞影响版本：Typecho <= 1.2.0[/note]

此漏洞现有公开的 POC 两个功能：

获取 cookie
404.PHP 写入一句话 shell

本文复现简单的XSS

漏洞原因：对评论用户填写的URL校验不完整

未对xss过滤，尝试闭合a标签。
重新构造payload—https://culturesun.site/"/><script>alert(1)</script><

修复方式

官方已经修复，更新至1.2.1版本即可。
https://github.com/typecho/typecho/releases/tag/v1.2.1-rc

Typecho重大漏洞相关推荐

PHP序列化-Typecho框架漏洞-任意代码执行
0x00 漏洞框架介绍 typecho框架存在反序列化漏洞,利用此漏洞可执行任意代码 php的版本一定要在5.4以上 Typecho版本一定是 1.0 (14.10.10) 高版本现在都修复了 0x0 ...
typecho反序列化漏洞复现
typecho框架存在反序列化漏洞,利用此漏洞可执行任意代码环境搭建第一步第二步第三步第三步第四步第五步第六步第七步第八步第九步漏洞分析 typecho\build\insta ...
Typecho反序列化漏洞分析
0x00 前言在刷buu 的时候做到一道关于 Typecho 的题 ,[GKCTF2020]EZ三剑客-EzTypecho wp 中说到可以利用Typecho 的反序列化 poc 来打,感觉直接用 ...
typecho反序列化漏洞(详细过程）
typecho反序列化菜鸡的第一条链子,酌情参考搭建环境利用phpstudy+phpstrom搭建环境调试(注意php版本大于5.4) 开始漏洞起始点前提:get方法传?finish=1,r ...
expsky.php,Typecho漏洞利用工具首发，半分钟完成渗透
原标题:Typecho漏洞利用工具首发,半分钟完成渗透 *本文原创作者:expsky,本文属FreeBuf原创奖励计划,未经许可禁止转载声明:本工具由expsky原创,仅用于技术研究,不恰当使用会对 ...
干货|常用渗透漏洞poc、exp收集整理
CVE-2014-4113 Win64bit本地提权漏洞CVE-2014-4878 海康RCE漏洞CVE-2017-0143 永恒之蓝漏洞CVE-2017-0474 安卓MediaserverRCEC ...
ctf php 流量分析题,GKCTF EZWEB的分析题解和思考
GKCTF EZ三剑客-EzWeb 看到这个题前端和我自己出的一个题实在是很像,同样是输入一个url,先看题目长啥样吧. 嗯,啥也没有,输入url基本没反应,F12给的提示是?secret,输入后发现 ...
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
Penetration_Testing_POC 搜集有关渗透测试中用到的POC.脚本.工具.文章等姿势分享,作为笔记吧,欢迎补充. Penetration_Testing_POC 请善用搜索[Ctrl ...
GKCTF EZ三剑客-EzWeb 题目分析总结
此篇文章在安全客首发,仅转载到个人博客 https://www.anquanke.com/post/id/209117 前言刚考完考试自己在buu上复现的,之前没来得及做,复习去了,虽然还是考的很菜 ...

Typecho重大漏洞

Typecho重大漏洞相关推荐

最新文章

热门文章