LANVNAL'S Blog
03
31
23
Dz系列漏洞 Dz系列漏洞
Discuz!X ≤3.4 任意文件删除漏洞1、简述漏洞原因:之前存在的任意文件删除漏洞修复不完全导致可以绕过。 漏洞修复时间:2017年9月29日官方对gitee上的代码进行了修复 2、复现环境因为官方提供的下载是最新的源码,漏洞修复时间
2020-03-23
15
15
Typecho反序列化漏洞分析 Typecho反序列化漏洞分析
前言突然想起了这个漏洞,来分析一下漏洞利用链学习一下 漏洞原因: 程序安装后不会自动删除install.php,install.php中存在反序列化漏洞引发。 测试版本:v1.1-15.5.12-beta 漏洞分析在install.php文
2020-03-15