Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2021-32648 — 为 October CMS 身份验证绕过漏洞 CVE-2021-32648 和 CVE-2021-29487 提供手动补丁,通过将 User.php 中的宽松比较转换为严格比较来实现。 | Kitploit
工具/GitHubGitHub/daftspunk/cve-2021-32648
漏洞分析代码分析Web安全身份验证
GitHubdaftspunk/cve-2021-32648

CVE-2021-32648

为 October CMS 身份验证绕过漏洞 CVE-2021-32648 和 CVE-2021-29487 提供手动补丁,通过将 User.php 中的宽松比较转换为严格比较来实现。

查看仓库
114年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2021-32648

为你的代码修补 October CMS 认证绕过漏洞 CVE-2021-32648

操作说明

  1. 打开文件 vendor/october/rain/src/Auth/Models/User.php
  2. 按照这些差异说明中提供的补丁进行操作
  3. 保存文件

概述

你将通过将两个(2)等号 == 替换为三个(3)等号 ===,把松散比较转换为严格比较。这可以阻止 CVE-2021-32648 以及 CVE-2021-29487 中所述的攻击向量。

此问题已在 October CMS Build 472(v1.0.472+)和 v1.1.5+ 中修复。此问题不影响 v2.0.0+。

下载工具