PHP-code-audit

php code audit for cms vulnerabilities

记录自己对一些cms漏洞的审计学习， 欢迎师傅们star支持下, 持续更新中。

seacms

• [x] seacms v6.45,v6.54,v6.55 命令执行漏洞

wordpress

• [x] wordpress v4.7.5 sprintf格式化字符串注入漏洞

phpcms

• [x] phpcmsv9.6.0 sqli注入漏洞
• [x] phpcmsv9.6.0 文件上传漏洞
• [x] phpcmsv9.6.2 sqli注入漏洞
• [x] phpcmsv9.6.1 文件读取漏洞

typecho

• [x] typecho 前台反序列化getshell

DedeCms

• [ ]DedeCms v5.7.72任意用户密码重置漏洞

PHPmailer

• [x] PHPmailer 命令执行漏洞(<=5.2.19)
• [x] PHPmailer 任意文件读取(<=5.2.21)

thinkphp

• [x] Thinkphp5.0.x rce漏洞分析
• [x] Thinkphp5.1.x rce漏洞分析
• [x] ThinkPHP 框架安全性分析

Yii

• [x] Yii框架findOne fineAll 注入分析( CVE-2018-7269)