0xdawn的博客

CVE-2017-8759漏洞复现（word宏钓鱼）0x01 虚拟机kali-linux、win7靶机1.为了方便起见，直接利用GitHub上的一个POC。git clone https://github.com/bhdresh/CVE-2017-8759.git2.利用cve-2017-8759_toolkit.py文件生成一个恶意rtf文件。python cve-20...

0x00 漏洞描述​ 攻击者利用发现在服务器上包含（查看和潜在执行）文件的漏洞。该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。 攻击者必须经过身份验证，但在这些情况下除外：$ cfg [‘AllowArbitraryServer’] = true：攻击者可以指定他/她已经控制的任何主机，并在phpMyAdmin上执行任意代码；$ ...

漏洞成因install.php中229-235行存在如下代码<?php$config = unserialize(base64_decode(Typecho_Cookie::get('__typecho_config')));Typecho_Cookie::delete('__typecho_config');$db = new Typecho_Db($config['adapte...