搜索到
2
篇与
的结果
-
[TYPECHO漏洞]Typecho博客评论爆出严重的存储型XSS漏洞 漏洞发现时间2023.3.25日影响版本Typecho <= 1.2.0 版本相关Github issueshttps://github.com/typecho/typecho/issues/1545https://github.com/typecho/typecho/issues/1546漏洞复现 漏洞公开POC目前 此漏洞公开的POC有：获取Cookie通过404.php写入一句话木马这个漏洞危险系数 很高 ，可以直接前台拿Shell。解决方式更新到 最新版 > https://github.com/typecho/typecho/releases/tag/v1.2.1更新文档：https://docs.typecho.org/upgrade最新版 1.2.1 已经修复此漏洞，大家应该尽快更新到最新版本。直接从数据库里面删除评论，千万 不要 从后台删除，否则会被xss代码拿到cookie！
![[TYPECHO漏洞]Typecho博客评论爆出严重的存储型XSS漏洞](https://i.yuqwq.cn/i/2023/06/27/649ab44e7bce3.gif)
-
![[TYPECHO漏洞]Typecho博客评论爆出严重的存储型XSS漏洞](https://i.yuqwq.cn/i/2023/06/27/649ab8936bb6c.webp)
![[TYPECHO漏洞]Typecho博客评论爆出严重的存储型XSS漏洞](https://i.yuqwq.cn/i/2023/06/27/649ab893ab3d7.webp)
![[TYPECHO漏洞]Typecho博客评论爆出严重的存储型XSS漏洞](https://blog.yuqwq.cn/usr/themes/Joe/assets/thumb/29.jpg)
