NexusPHP 0day漏洞分析4例

宇安 赛博朔方

前言

      2017年8月至9月朔方攻城狮利用工作空闲时间发现了 NexusPHP项目存在 SQL注入、XSS跨站脚本等多个零日代码攻击漏洞（0DAY），并获得4个CVE编号。

      正如TK教主所说：“喜悦主要来源漏洞本身，以及探索和挑战的过程，CVE不CVE并不会改变太多。这里小编将部分细节分享给大家，欢迎关注本号进行交流。

背景知识

关于CVE

      CVE是“CommonVulnerabilities & Exposures”（通用漏洞与披露）的简称。由企业、政府、学术界综合参与的非盈利国际性组织，其使命是为了更快和有效地鉴别、发现及修复安全漏洞。绝大多数安全研究人员都把自己发现的漏洞能够具有CVE编写为荣。