Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Typecho-Multiple-Vulnerabilities — Typecho CVE-2024-35538、CVE-2024-35539 和 CVE-2024-35540 的漏洞利用程序 | Kitploit
工具/GitHubGitHub/cyberaz0r/typecho-multiple-vulnerabilities
漏洞分析漏洞利用IDS/IPS规避Web应用程序漏洞利用渗透测试红队
GitHubcyberaz0r/typecho-multiple-vulnerabilities

Typecho-Multiple-Vulnerabilities

Typecho CVE-2024-35538、CVE-2024-35539 和 CVE-2024-35540 的漏洞利用程序

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
查看仓库
12年前尚未审核

Typecho 多个漏洞

此仓库包含以下漏洞的利用代码：

  • CVE-2024-35538: Typecho v1.3.0 中存在客户端 IP 欺骗漏洞，恶意行为者可通过在 HTTP 请求中将任意 IP 指定为 "X-Forwarded-For" 或 "Client-Ip" 请求头的值来伪造其 IP 地址。
  • CVE-2024-35539: Typecho v1.3.0 的文章评论功能中存在竞态条件漏洞，攻击者可在垃圾评论防护检查评论是否发布过于频繁之前发布多条评论。
  • CVE-2024-35540: Typecho v1.3.0 的文章编写功能中存在存储型跨站脚本漏洞，拥有文章编写权限的攻击者可在文章预览中注入任意 JavaScript 代码。
下载工具