【漏洞公告】Typecho 前台无限制getshell漏洞

2017年10月25日，阿里云安全情报中心监测到国内博客软件 Typecho存在反序列化导致任意代码执行漏洞，攻击者可以利用该漏洞无限制执行代码，获取webshell，存在高安全风险。


Typecho是一个简单，轻巧的博客程序。基于PHP，使用多种数据库（Mysql，PostgreSQL，SQLite）储存数据。在GPL Version 2许可证下发行，是一个开源的程序，目前使用SVN来做版本管理。
具体详情如下:                                                                                                                                            

• 紧急规避措施:删除install.php文件；
• 及时同步官方分支,更新代码到最新版本;
• 官方已经发布了正式稳定版1.1版本修改该问题，建议您及时升级到最新版本，下载链接:http://typecho.org/download

• https://www.t00ls.net/articles-42355.html