搜索

Typecho修改后台路径留下的漏洞

2017年03月26日 427 阅读 17 评论 1846 字

在溜网络发现了一篇关于Typecho的重大消息——大漏洞，赶紧照着检测了一下，虽然目前没问题跳空白或404了，但看到不少网友在评论说出现了博主说的问题，那还是等重视一下，赶紧收录吧：
使用Typecho几年了，之前也是看到网上一些教程，说是修改后台路径可以增加一定的安全系数，从理论上来说是对的，我也使用修改后的后台路径好多年。通过修改配置文件 config.inc.php 的后台目录:

/* 后台路径(相对路径) /
define('TYPECHO_ADMIN_DIR', '/admin/');

将admin修改为其他目录，然后通过FTP将admin目录做相应的名称修改，这就完事。

如果以为这真的完事那就真的是太相信Typecho了。刚才在某群里说到wp为何不修改后台地址进行提升安全系数，有人说没多大用处。我在想，这没理由啊，我自己修改后台路径这么多年，都没见什么破解，原来是我图样图森破。通过浏览器在后台登录界面那里打开个F12，可以看到首先是提交到一个action/login，然后302重定向到正确的登录界面。

而这个地址是暴露到大众面前，完整地址是：http://domain.com/index.php/action/login ,刚才我拿这个地址去试了几个Typecho博客，发现都修改了后台路径，但用这个会跳转到正确的登录界面，相当于你的修改是无效的，无效的！

我再也不淡定了，立马使用google搜索下修改方法，终于找到一篇N年前的文章，作者写到0.9之后的版本不需要修改，本想留言交流一下，发现评论不了，故作罢。但是不修改的话这个漏洞一直会存在，我现在使用的版本是1.0，依旧可以通过通用地址进入后台登录界面，进而进行密码猜测。

参考该作者的文章，进行修改2个文件： typecho\var\Widget\Do.php (line26)

接着在 typecho\var\Widget\Options.php (line208) ，继续修改：

只要将以上两个地方（红框内的）修改为一样的参数，然后再去试一试index.php/action/login，发现已经不存在该问题。

使用Typecho的你，还不修复下吗？

原文链接：https://itlu.org/articles/2425.html
参考文章：https://www.bstaint.net/archives/224/

本文著作权归作者 [ Feng ] 享有，未经作者书面授权，禁止转载，封面图片来源于 [ 互联网 ] ，本文仅供个人学习、研究和欣赏使用。如有异议，请联系博主及时处理。

typecho

— END —

读者留言17

明月登楼的博客 Lv.1

2017-10-19 05:46

这个漏洞真的那么夸张吗？
1. Feng 博主
  
  2017-10-20 00:22
  
  @明月登楼的博客
  Typecho版本更新到1.0之后（或开发版的）可以不用担心，老版本的还是建议修复一下
青珏Raingo Lv.1

2017-06-29 03:11

已修复谢谢
1. Feng 博主
  
  2017-06-29 07:48
  
  @青珏Raingo
  客气了
  1. 青珏Raingo Lv.1
    
    2017-06-29 08:22
    
    @Feng
    不过就是我的邮件通知弄不好你用的什么邮件？阿里企业邮箱？
    
    Feng 博主
    
    2017-06-29 14:15
    
    @青珏Raingo
    我是QQ邮箱的，插件就那个了，Typecho就那一个
阿狸派 Lv.1

2017-06-24 04:58

我的博客也用的是typecho，但是暂时没改。我赌自己的密码足够强大，黑客猜不到...
1. Feng 博主
  
  2017-06-24 08:25
  
  @阿狸派
  使用最新版的Typecho，可以不用修改的
Mr. 童 Lv.3

2017-04-15 16:33

懒得更改，我的小博客不怕爆破@(吐舌)
1. Feng 博主
  
  2017-04-16 07:10
  
  @Mr. 童
  其实开发版的（最近更新的）可以不用改的，已经屏蔽了@(呵呵)
山小炮 Lv.1

2017-04-04 09:43

已更改，确实是安全隐患呀。学习啦！
1. Feng 博主
  
  2017-04-04 14:40
  
  @山小炮
  是呀，想想还是有点后怕的！不过好在Typecho最新开发版里已经屏蔽了这个漏洞@(呵呵)

加载更多评论

搜索

标签

Typecho修改后台路径留下的漏洞

读者留言17