黑客、渗透测试和网络安全工具,武装您的安全武器库!
为 October CMS 身份验证绕过漏洞 CVE-2021-32648 和 CVE-2021-29487 提供手动补丁,通过将 User.php 中的宽松比较转换为严格比较来实现。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
为你的代码修补 October CMS 认证绕过漏洞 CVE-2021-32648
你将通过将两个(2)等号 == 替换为三个(3)等号 ===,把松散比较转换为严格比较。这可以阻止 CVE-2021-32648 以及 CVE-2021-29487 中所述的攻击向量。
==
===
此问题已在 October CMS Build 472(v1.0.472+)和 v1.1.5+ 中修复。此问题不影响 v2.0.0+。