CVE-2024-3431｜Уязвимость десериализации EyouCMS (POC)
0x00 Предисловие
Система управления контентом Eyou (EyouCms) является дочерней компанией Haikou Kuaitui Technology Co., Ltd. и специализируется на решениях по распространению информации для малых и средних предприятий. Использование сети для передачи информации повышает эффективность работы и повышает конкурентоспособность предприятий. определенной степени.
EyouCms — это бесплатная система управления контентом с открытым исходным кодом, которая представляет собой систему публикации контента (CMS), которую можно использовать независимо. Известная своим множеством шаблонов, простой оптимизацией и открытым исходным кодом, это передовая система управления веб-сайтами PHP с открытым исходным кодом в Китае и самая популярная система PHP CMS среди пользователей.
0x01 Описание уязвимости
В файле фонового компонента/login.php?m=admin&c=Field&a=channel_editсередина,Используйте параметр Channel_id для обратной сериализации и удаленного выполнения команд.
0x02 номер CVE
CVE-2024-3431
0x03 затронутая версия
EyouCMS 1.6.5
0x04 Подробности об уязвимости
POC：
https://terrific-street-3d0.notion.site/EYOUCMS-v1-6-5-RCE-7fe12e91a9b249e88e6ab36446b5ba22
ссылка на ссылку 0x05
https://terrific-street-3d0.notion.site/EYOUCMS-v1-6-5-RCE-7fe12e91a9b249e88e6ab36446b5ba22
Интерфейс PHPforwarding_php отправляет запрос на получение
Создавайте и защищайте связь в реальном времени с помощью SignalR и Azure Active Directory.
ВичатПубличная платформаразвивать（три）——ВичатQR-кодгенерировать&Сканировать кодсосредоточиться на
[Углубленное понимание Java IO] Используйте InputStreamReader для чтения содержимого файла и легкого выполнения задач преобразования текста.
сравнение строк PHP
9 сценариев асинхронного сбоя @Async
Эффективная обработка запланированных задач: углубленное изучение секретов библиотеки APScheduler на Python
Рекомендации по облегченному артефакту развязки внутренних компонентов Spring Event (событие Spring)
Go: Лесоруб-лесоруб на колесах Введение
Основы серверной разработки: технология кэширования, которую должен освоить каждый программист
Java Advanced Collections TreeSet: что это такое и зачем его использовать?
Оказывается, у команды go build столько знаний
Node.js
Анализ исходного кода, связанный с запланированными задачами версии ruoyi-vue (7), то есть анализ модуля ruoyi-quartz.
Вход в систему с помощью скан-кода WeChat (1) — объяснение процесса входа в систему со скан-кодом, получение авторизованного QR-кода для входа.
HikariPool-1 — обнаружено отсутствие потока или скачок тактовой частоты, а также конфигурация источника данных Hikari.
Сравнение высокопроизводительной библиотеки JSON Go
Простое руководство по извлечению аудио с помощью FFmpeg
Подсчитайте количество строк кода в проекте
Spring Boot элегантно реализует многопользовательскую архитектуру: концепции и практика
Как интегрировать функцию оповещения корпоративного WeChat в систему планирования xxl-job
SpringBoot интегрирует отправку сообщений через веб-сокет в режиме реального времени
Краткий анализ основных библиотек журналов в Go: узнайте, как интегрировать функции вращения и резки бревен на уровне проектирования.
Реализация API-шлюза с нуля-Golang
[Разговорный сайт] Как Springboot получает значения свойств из файлов конфигурации yml или свойств
Spring Boot — синхронные события приложения против асинхронных событий публикации и подписки. Практический бой
Spring Boot использует Swagger3 для создания документов интерфейса API.
[1269] Использование Gunicorn для развертывания проектов flask.
Краткое изложение 10 способов регистрации bean-компонентов в SpringBoot
