Typecho-CMS反序列化任意代码执行漏洞分析和复现

最新推荐文章于 2023-02-17 22:03:43 发布

VIP文章 blue blue sky

最新推荐文章于 2023-02-17 22:03:43 发布

阅读量569

点赞数 1

分类专栏：入门学习文章标签：安全漏洞

本文链接：https://blog.csdn.net/weixin_43058307/article/details/119118504

版权

Typecho-CMS反序列化

代码审计

漏洞的入口出现在install.php

//判断是否已经安装
if (!isset($_GET['finish']) && file_exists(__TYPECHO_ROOT_DIR__ . '/config.inc.php') && empty($_SESSION['typecho'])) {
   
    exit;
}

// 挡掉可能的跨站请求
if (!empty($_GET) || !empty($_POST)) {
   
    if (empty($_SERVER['HTTP_REFERER'])) {
   
        exit;
    }

    $parts = parse_url($_SERVER['HTTP_REFERER']);
    if (!empty($parts['port'])) {
   
        $parts[

最低0.47元/天解锁文章

优惠劵

blue blue sky

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
Typecho-CMS反序列化任意代码执行漏洞分析和复现

Typecho-CMS反序列化代码审计漏洞的入口出现在install.php//判断是否已经安装if (!isset($_GET['finish']) && file_exists(__TYPECHO_ROOT_DIR__ . '/config.inc.php') && empty($_SESSION['typecho'])) { exit;}// 挡掉可能的跨站请求if (!empty($_GET) || !empty($_POST)) {
复制链接

扫一扫