TypechoCMS反序列化漏洞（CVE-2018-18753）

已于 2022-03-31 15:37:44 修改
阅读量1.4k 收藏
点赞数
分类专栏： CVE漏洞复现 文章标签： 安全 web安全 php
于 2022-03-12 13:53:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_57379855/article/details/123442448
版权

TypechoCMS反序列化漏洞（CVE-2018-18753）

Typecho反序列化漏洞

PHP版本：5.4.5nts(PHPStudy)
在数据库新建一个数据库typecho

在这里插入图片描述
在这里插入图片描述在这里插入图片描述

在这里插入图片描述
只要传一个不存在的成员变量，就会触发_get()魔法函数

在这里插入图片描述
在这里插入图片描述

使用_get()调用applyFilter()

在这里插入图片描述

call_user_func()
可以执行任意命令，包括写入文件

php-poc

在这里插入图片描述
在这里插入图片描述在这里插入图片描述在这里插入图片描述

python-poc

重点函数
在这里插入图片描述

在这里插入图片描述在这里插入图片描述

在这里插入图片描述

Typecho-CMS反序列化任意代码执行漏洞分析和复现
weixin_43058307的博客
08-10 677
Typecho-CMS反序列化 代码审计 漏洞的入口出现在install.php //判断是否已经安装 if (!isset($_GET['finish']) && file_exists(__TYPECHO_ROOT_DIR__ . '/config.inc.php') && empty($_SESSION['typecho'])) { exit; } // 挡掉可能的跨站请求 if (!empty($_GET) || !empty($_POST)) {
Typecho CMS 反序列化漏洞(CVE-2018-18753)复现
玄道的网安博客
12-21 3344
简介 Typecho原本是一款博客系统,其框架体系有别于市面上一般意义MVC框架,主体代码以自创的Widget为基类,整体非常简洁 漏洞概述 typecho 是博客CMS，前台install.php 文件存在反序列化漏洞，通过构造的反序列化字符串注入可以执行任意PHP 代码。 影响版本 typecho1.0(14.10.10) 环境搭建 下载typecho14.10.10 https://github.com/typecho/typecho/tags 按照顺序...
typecho反序列化漏洞(详细过程）
qq_61991235的博客
03-13 1893
typecho反序列化 菜鸡的第一条链子，酌情参考 搭建环境 利用phpstudy+phpstrom搭建环境调试（注意php版本大于5.4） 开始 漏洞起始点 前提：get方法传?finish=1,refer=http://127.0.0.1 若不设置的话exit，程序结束 详细看install.php前面部分的代码 <?php $config = unserialize(base64_decode(Typecho_Cookie::get('__typecho
Typecho反序列化漏洞寻找思路
问彡心的博客
08-01 1179
Typecho靶场一次成功的渗透思路,一定不能错过
Typecho反序列化漏洞分析
qq_41891666的博客
07-06 1594
0x01 环境准备 首先 git clone 到本地，然后phpstorm 打开， git reset hard 到漏洞修复之前的commit 0x02 审计 首先在install.php 开头就做出了两个判断，需要finish 参数以及refer头要是本站的值 核心漏洞处： 第一行直接反序列化Typecho_Cookie::get(’__typecho_config’)，没有进行任何过滤 跟进Typecho_Cookie::get() 函数 发现此函数是用来取cookie 中的值的，但是如果对应
CVE-2018-18753 Typecho 反序列化漏洞 分析复现
2301_77512689的博客
04-21 595
漏洞概述：typecho 是一款非常简洁快速博客 CMS，前台 install.php 文件存在反序列化漏洞，通过构造的反序列化字符串注入可以执行任意 PHP 代码。影响版本：typecho1.0（14.10.10）
typecho_14.10.10反序列化漏洞复现
acdcccc的博客
09-05 207
typecho_14.10.10反序列化漏洞复现
Typecho代码审计-反序列化漏洞复现（超详细！！！）
小小小屿屿屿的博客
12-27 3433
本文以Typecho为靶场，通过代码审计，复现了反序列化的漏洞
typecho_1.0_14.10.10_unserialize
weixin_43886198的博客
12-21 878
typecho_1.0_14.10.10_unserialize 漏洞描述 typecho 是博客CMS，前台install.php 文件存在反序列化漏洞，通过构造的反序列化字符串注入可以执行任意PHP 代码。 漏洞危害等级 高危 影响版本 typecho1.0(14.10.10) 漏洞复现 基础环境 组件 版本 OS Win10 Webserver MAMP PRO _PHP5.6.37 typecho 1.0(14.10.10) 网站安装 需要进入数据库创建一个typ
反序列化typecho2靶场漏洞-代码审计全过程（超详细）
最新发布
qq_59020256的博客
01-28 1476
php· }
记一次typecho反序列化漏洞的复现(第一次写poc版)
m0_62100902的博客
06-28 2433
经过一系列的代码审计，终于找到一个可以利用的点，其余的属性全都是写死了的，也就是静态this的调用方式，而这里不是静态的，它可以是别的对象里面去调用这个属性，那么我们可以想到一种魔术方法：__get(),这个魔术方法是当对象中调用不存在的属性时候会自动去调用这个魔术方法，那么我们需要去找到一个既有__get()魔术方法的又没有screenName这个属性的对象(这里终于来点感觉了)，继续在代码审计工具里面找__get()说一说我的个人理解吧。举个例子，php与java之间是如何相互传输的呢？
Typecho框架漏洞
weixin_62693307的博客
11-19 627
这里说的漏洞是xss漏洞，学过渗透的应该都学过，我在这里就不过多阐述了，下面我们直接进入正题。然后再次访问时即可弹出一个框，这里学过xss漏洞的应该知道是什么意思了。这里说的框架漏洞只适用于1.2.0版本及以下的版本。然后等管理员访问评论是会使得js文件也给运行起来。然后这里就像上面反弹xss代码一样书写网址。生成的一句话目录路径可以自己改，上面的如下。在404.php中，这样路径的问题就解决了。这样我们就可以用蚁剑或其他工具连接后台了。
Typecho重大漏洞
qq_43676541的博客
04-15 468
#简介 Typecho是一个基于PHP的博客软件。Typecho是在GNU通用公共许可证2.0下发布的。 Typecho在1.1版本中存在反序列化漏洞，当系统未安装的情况下，攻击者可以利用ins
typecho反序列化漏洞复现
热门推荐
wangyuxiang946的博客
07-20 1万+
typecho框架存在反序列化漏洞,利用此漏洞可执行任意代码
php反序列化漏洞cms,OkayCMS 2.3.4 反序列化漏洞(CVE-2019-16885)
weixin_42510608的博客
03-11 467
漏洞概述OKAYCMS是一款来自俄罗斯的功能强大的在线商店管理系统。OKAYCMS易于定制的多种语言自适应模板可用于销售任何商品：从服装、建筑材料、手机到音乐曲目，视频课程，有声读物和海报等。在OKAYCMS v2.3.4中存在着一处反序列化漏洞。未经身份验证的攻击者可以通过此处漏洞进行进一步的攻击利用。漏洞细节漏洞位置存在于view/ProductsView.php与api/Comparison...
typecho靶场反序列化漏洞复现
qq_59023242的博客
12-20 954
而最终我们想要传入的值应该是字符串而不是数组，所以在经过判断之后就应该使用函数call_user_func。方法 ==》 函数call_user_func ==》还需设置**$filter** ==》使用数组。referer头中的host不能为空，且请求头中的HOST要与referer头中的host一致。referer头中的host不能为空，且请求头中的HOST要与referer头中的host一致。参数可以控制的话，那么它的值就应该为，我们想要的参数。但是需要满足以下条件才能执行到。
16-PHP代码审计——Typecho1.0.14反序列化漏洞
网络安全
05-26 1265
漏洞受影响版本： Typecho_v1.0.14以下 环境： php5以上 Typecho_v1.0.14.tar poc： __typecho_config=YToyOntzOjc6ImFkYXB0ZXIiO086MTI6IlR5cGVjaG9fRmVlZCI6Mjp7czoxOToiAFR5cGVjaG9fRmVlZABfdHlwZSI7czo3OiJSU1MgMi4wIjtzOjIwOiIAVHlwZWNob19GZWVkAF9pdGVtcyI7YToxOntpOjA7YTo1O
漏洞复现篇——Typecho反序列化漏洞
爱国小白帽
03-03 5305
实验环境： PHPstudy 火狐浏览器 Typecho 填好数据库密码和你的登录密码就可以了 安装时会报错，因为无法自动创建数据库，需要使用CREATE DATABASE typecho default charset utf8;语句手动创建数据库 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值