云烟
| 文章 | 评论 | 标签 |
|---|---|---|
| 108 | 86 | 47 |
最新回复
Leo
两个成因拆解得很清楚：sha1 恒返回 40 位非空字符串，令牌字段直接传布尔 true，在 PHP 松散比较下 == 恒成立，鉴权等于不存在；再加上异步服务把请求参数直接当方法名分发、不做白名单，两者叠加就成了未授权 RCE。只需要同源 Referer、单个请求就能利用，影响面又是 1.2.0 以来所有版本，确实该尽快修。评论区有人直接注释掉 service 里的入口，对不需要异步服务的站点来说也算简单粗暴的临时方案。
黑桃三
收到，赶紧去修
ZL Hunter
我天😭多谢大佬！
ZL Hunter
大佬，插件上github了吗？感觉真的好厉害！
云心
绝了，又来一个，修起来。
百度一下
