原文地址：https://lala.im/1619.html，請支持原作者！該處僅作轉載。
最近有一个广受关注的漏洞就是博客系统Typecho爆出的install文件漏洞，最早我是在V2EX上得知这个消息的，当时是看到这样一篇文章：https://mp.weixin.qq.com/s/IE9g6OqfzAZVjtag-M_W6Q
这篇文章的作者貌似也就是发现此漏洞的作者，LALA作为一名菜逼，看不懂这么深奥的文章，只知道最后此文作者怀疑这个漏洞是Typecho作者留下的后门。
然而此时Typecho的作者不高兴了，随即发了一篇文章反怼过去：https://joyqi.com/typecho/about-typecho-20171027.html
至此整个事件就白热化了，对于这件事情本身而言，想必有两类人在忙着不同的事情，一是作为使用Typecho的博主或是站长，此时在抓紧时间修补漏洞，二是各类黑阔们想尽办法利用这个漏洞入侵站点。
作为一名菜逼，看不懂POC，我只想知道这个漏洞到底有什么样的危害，它能够造成一个什么样的后果。所以，今天我在无聊闲逛Freebuf的时候，发现竟然已经有大牛把利用工具都写好了。既然傻瓜式的工具都有了，那就随便找几个站点试试吧。。。
在开始之前，我们需要做一下准备工作。
首先是给系统安装一个JAVA环境，打开地址：https://www.java.com/zh_CN/
安装JAVA环境：
下载菜刀：http://www.freebuf.com/sectool/91105.html
下载Typecho漏洞利用工具：http://www.freebuf.com/sectool/152889.html
打开Typecho漏洞利用工具，初始界面是这样子的：
现在我们需要找一些使用Typecho搭建的站点，这里我们可以借助Google搜索一下，关键字如下：
Powered by Typecho
其实还有一些更精准的搜索方法，比如：
inurl:/usr/uploads/
这里就不再一一举例了，此时我找到如下这个站点：
将域名复制到工具内检测一下：
看到类似这种回显则说明是存在漏洞的，所以我们进行下一步，释放shell文件：
看到回显shell释放成功：expsky.php则说明shell成功写入到该站点的根目录下了。当然也有极少数情况下出现释放成功，但实际上没有写入进去的，这和网站服务器的架构和权限设置有关系。
最后就是验证一下刚释放的shell能不能正常工作，如果成功回显如下图的phpinfo信息，则说明shell一般是可以正常工作的：
现在我们在安装好JAVA环境的电脑内双击Cknife.jar文件打开中国菜刀，右键点击添加按钮：
添加我们的shell：
webshell地址是站点根域名/expsky.php
webshell密码是expsky
双击我们添加好的shell，发现现在已经可以浏览甚至管理这个站点的所有文件了：
可以想象一下，这个漏洞如果不修复，能够造成的威力是如此之大，讲真我现在都觉得有点后怕，还好LALA用的是WordPress。。。
LALA不是黑阔，也不搞黑产，没经过此站点的站长同意擅自入侵进去，实在是抱歉，我的本意并不坏，只是想测试一下这个漏洞能造成什么样的效果，也没有一个想搞破坏的心，做一回好人，帮人家帮洞补了吧。。。
修复这个漏洞很简单，有两个方案：
1、删除站点根目录下的install.php即可
2、或者升级到最新的Beta版本。
我先利用这个shell把此站的install.php删除掉：
接着自宫，把我刚才释放进去的shell文件也删掉2333：
至此，如果之前没有别的不怀好意的人入侵过这个站，那么现在的话这个站点是安全的了。
在此也提醒一下各位使用Typecho的小伙伴，赶紧升级一下你的博客系统，以免遭遇此次漏洞的威胁。
文章部分内容参考：
http://www.freebuf.com/sectool/152889.html
在此也感谢大牛写出这么简单易用的工具。
