搜索

[19137] 2017-11-02_Typecho-CMS——一个值得分享的漏洞

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2017-11-02_Typecho-CMS——一个值得分享的漏洞 T y p e c h o 是 由 t y p e 和 e c h o 两 个 词 合 成 的 ， 来 自 于 开 发 团 队 的 头 脑 风 暴 。 T y p e c h o 基 于 P H P 5 开 发 ， 支 持 多 种 数 据 库 ， 是 一 款 内 核 强 健 ﹑ 扩 展 方 便 ﹑ 体 验 友 好 ﹑ 运 行 流 畅 的 轻 量 级 开 源 博 客 程 序 。 选 用 T y p e c h o ， 搭 建 独 一 无 二 个 人 网 络 日 志 发 布 平 台 ， 享 受 创 作 的 快 乐 。 T y p e c h o - C M S — — 一 个 值 得 分 享 的 漏 洞 路 小 曦   i 春 秋   2 0 1 7 - 1 1 - 0 2 课 程 早 知 道 课 程 早 知 道 — 下 篇 下 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   T y p e c h o - C M S 反 序 列 化 任 意 代 码 执 行 漏 洞 （ 新 课 / 实 验 ） 火 热 连 载 火 热 连 载 N o . 1   A n d r o i d 病 毒 木 马 分 析 N o . 2   P y t h o n 安 全 工 具 开 发 应 用 N o . 3   C o b a l t   S t r i k e 高 级 渗 透 简 单 的 页 面 ， 简 单 的 文 字 ， 简 单 的 色 彩 搭 配 ， 这 就 是 T y p e c h o 。 开 发 团 队 在 精 神 层 面 上 的 洁 癖 和 狂 热 。 在 使 用 博 客 程 序 的 大 部 分 时 间 里 ， 只 是 发 几 段 文 字 ， 贴 几 张 图 片 ， 不 需 要 高 级 复 杂 的 系 统 ， 需 要 的 是 一 个 简 单 快 速 的 博 客 平 台 。 在 流 行 的 开 源 程 序 中 ， 满 足 要 求 的 很 少 ， 于 是 他 们 决 定 自 己 动 手 ， 开 发 一 款 有 性 格 的 博 客 程 序 ， 并 用 开 源 协 议 发 行 。 T y p e c h o 的 分 类 多 样 。 对 于 多 级 分 类 这 个 功 能 来 说 ， 它 的 实 现 给 了 用 户 组 织 内 容 更 多 的 扩 展 性 ， 而 且 实 现 它 也 没 有 增 加 太 多 代 码 量 。
重 要 的 是 ， 使 不 使 用 多 级 分 类 主 动 权 完 全 掌 握 在 用 户 手 上 ， 如 果 不 使 用 那 么 对 你 的 站 点 没 有 任 何 影 响 。 但 至 少 我 们 提 供 了 这 个 选 项 ， 让 需 要 更 强 大 灵 活 的 内 容 组 织 的 用 户 不 至 于 束 手 无 策 。 就 是 这 样 一 个 简 单 ， 方 便 使 用 ， 为 使 用 者 多 方 考 虑 的 “ 博 客 ” ， 又 存 在 什 么 样 的 问 题 呢 ？ 让 我 们 来 学 习 一 下 《 《 T y p e c h o - C M S 反 序 列 化 任 意 代 反 序 列 化 任 意 代 码 执 行 漏 洞 》 码 执 行 漏 洞 》 吧 ~ 新 番 嗨 课 新 番 嗨 课 N o . 1   T y p e c h o - C M S 反 序 列 化 任 意 代 码 执 行 漏 洞 （ 新 课 反 序 列 化 任 意 代 码 执 行 漏 洞 （ 新 课 / 实 验 ） （ 星 期 五 ） 实 验 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 远 程 构 造 恶 意 请 求 包 ， 实 现 远 程 任 意 代 码 执 行 T y p e c h o 是 一 款 内 核 强 健 ﹑ 扩 展 方 便 ﹑ 体 验 友 好 ﹑ 运 行 流 畅 的 轻 量 级 开 源 博 客 程 序 。 基 于 P H P 5 开 发 ， 使 用 多 种 数 据 库 （ M y s q l ， P o s t g r e S Q L ， S Q L i t e ） 储 存 数 据 。 在 G P L   V e r s i o n   2 许 可 证 下 发 行 ， 是 一 个 开 源 的 程 序 ， 适 用 范 围 十 分 广 泛 。 近 日 ， 检 测 到 T y p e c h o 博 客 软 件 存 在 反 序 列 化 导 致 任 意 代 码 执 行 漏 洞 ， 对 方 可 以 利 用 该 漏 洞 无 限 制 执 行 代 码 ， 获 取 w e b s h e l l ， 存 在 高 安 全 风 险 。 通 过 利 用 i n s t a l l . p h p 页 面 ， 直 接 远 程 构 造 恶 意 请 求 包 ， 实 现 远 程 任 意 代 码 执 行 ， 对 业 务 造 成 严 重 的 安 全 风 险 。   漏 洞 影 响 范 围 :   T y p e c h o   <   0 . 9 版 本   火 热 连 载 火 热 连 载
N o . 1   A n d r o i d 病 毒 木 马 分 析 （ 星 期 四 ） 病 毒 木 马 分 析 （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： 早 期 拦 截 马 的 简 单 加 密 及 其 他 变 种 关 键 词 ： 静 态 分 析 能 力 ， 逻 辑 思 维 能 力 如 今 ， 移 动 设 备 数 量 的 激 增 ， 无 疑 代 表 着 移 动 行 业 的 悻 悻 向 荣 ， 可 是 一 些 不 法 分 子 缺 想 要 利 用 一 些 手 机 病 毒 、 木 马 牟 利 ， 而 面 对 这 些 威 胁 的 我 们 又 可 以 做 什 么 呢 ？ 七 少 月 ， 一 位 经 验 丰 富 的 安 卓 安 全 研 究 爱 好 者 ， 担 任 计 算 机 教 师 工 作 ， 在 安 卓 游 戏 安 全 以 及 安 卓 移 动 安 全 系 统 化 学 习 框 架 等 领 域 有 较 为 突 出 的 见 解 和 贡 献 。   本 门 课 程 中 ， 主 要 由 浅 入 深 ， 从 基 础 的 工 具 使 用 开 始 ， 一 步 一 步 对 A n d r o i d 病 毒 木 马 进 行 分 析 ， 分 别 涉 及 了 ， 拦 截 马 、 病 毒 木 马 、 远 程 控 制 病 毒 木 马 、 窃 取 用 户 隐 私 病 毒 木 马 、 破 坏 手 机 系 统 病 毒 木 马 、 综 合 性 病 毒 木 马 详 细 分 析 共 五 种 木 马 、 全 面 的 分 析 了 各 种 A n d r o i d 木 马 ， 并 且 这 些 木 马 都 是 真 实 的 木 马 对 象 ， 课 程 内 容 非 常 全 面 。 通 过 学 习 这 门 课 程 ， 我 们 可 以 提 高 自 己 的 静 态 分 析 能 力 ， 逻 辑 思 维 能 力 ， 掌 握 A n d r o i d 病 毒 木 马 的 分 析 能 力 与 思 考 方 法 ， 为 手 机 病 毒 分 析 师 打 下 良 好 基 础 。 N o . 2     P y t h o n 安 全 工 具 开 发 应 用 （ 星 期 四 ） 安 全 工 具 开 发 应 用 （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： 子 域 名 扫 描 程 序 （ 三 ） 关 键 词 ： P y t h o n 基 础 编 程 、 P y t h o n 高 级 主 题 《 P y t h o n 安 全 工 具 开 发 应 用 》 课 程 ， 以 P y t h o n 编 程 为 主 ， 围 绕 渗 透 测 试 展 开 的 一 门 课 程 。 课 程 内 容 包 括 ：   P y t h o n 基 础 编 程 （ P y t h o n 基 础 、 语 法 、 对 象 、 文 件 操 作 ， 错 误 和 异 常 ） ， P y t h o n 高 级 主 题 （ 正 则 表 达 式 、 网 络 编 程 、 W E B 编 程 ） ， 以 及 P y t h o n 安 全 编 程 （ P y t h o n 爬 虫 的 编 写 ， P y t h o n 暴 力 破 解 程 序 ， 漏 洞 e x p 的 编 写 等 等 精 彩 内 容 ） 。   通 过 本 门 课 程 的 学 习 ， 能 把 P y t h o n 编 程 应 用 到 实 际 的 渗 透 当 中 ， 可 以 提 高 效 率 ， 同 时 也 能 打 造 属 于 自 己 的 工 具 。 讲 师 A D O ， 从 事 信 息 安 全 相 关 工 作 多 年 ， 长 期 进 行 风 险 评 估 、 等 保 测 评 、 渗 透 测 试 等 项 目 的 实 施 ， 有 丰 富 的 实 战 经 验 。 熟 知 常 见 W e b 漏 洞
（ s q l 注 入 、 x s s 、 任 意 文 件 下 载 、 任 意 文 件 上 传 ， 命 令 执 行 等 ） ； 擅 长 P y t h o n 语 言 ， 能 迅 速 开 发 所 需 工 具 。 丰 富 精 彩 的 内 容 ， 牛 X 讲 师 的 讲 解 ， 你 还 在 等 什 么 呢 ？ N o . 3   C o b a l t   S t r i k e 高 级 教 程 （ 星 期 五 ） 高 级 教 程 （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 更 新 章 节 ： 白 名 单 申 请 和 宏 a t t a c k   关 键 词 ： 远 程 控 制 程 序 捆 绑 、 站 点 克 隆 讲 师 ： 打 酱 油 的 无 心 ， 专 注 渗 透 测 试 、 W e b 安 全 ， 喜 欢 搬 砖 ， 混 迹 于 各 大 论 坛 ， 本 课 程 中 他 给 大 家 带 来 了 C o b a l t   S t r i k e 高 级 渗 透 讲 解 C o b a l t   S t r i k e   一 款 以 m e t a s p l o i t 为 基 础 的 G U I 的 框 架 式 安 全 检 测 工 具 ， 集 成 了 端 口 转 发 、 服 务 扫 描 、 自 动 化 溢 出 、 多 模 式 端 口 监 听 、 w i n   e x e 远 程 控 制 程 序 生 成 、 w i n   d l l 远 程 控 制 程 序 生 成 、 j a v a 远 程 控 制 程 序 生 成 、 o f f i c e 宏 病 毒 验 证 、 远 程 控 制 程 序 捆 绑 、 站 点 克 隆 、 目 标 信 息 获 取 、 j a v a 执 行 等 多 种 功 能 ， 可 以 帮 助 安 全 和 I T 专 业 人 士 识 别 安 全 性 问 题 ， 验 证 漏 洞 的 缓 解 措 施 ， 并 对 其 安 全 性 进 行 评 估 ， 提 供 真 正 的 安 全 风 险 情 报 。 戳 阅 读 原 文 ， 学 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 春 秋 海 量 课 程
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理