ZONE.CI 全球网

该文档是H&NCTF竞赛中一道文件包含漏洞的解题思路。核心难点在于file参数限制严格，必须以.php结尾且禁止…和://，导致常规路径穿越和PHP伪协议失效。关键突破是利用服务器上存在的pearcmd.php进行参数注入，通过config-create参数写入PHP文件，最终实现列目录并读取flag。可操作建议是遇到类似限制时，可尝试利用服务器组件如PEAR进行参数注入。

该文档是H&NCTF竞赛中一道文件包含漏洞的解题思路。核心难点在于file参数限制严格，必须以.php结尾且禁止…和://，导致常规路径穿越和PHP伪协议失效。关键突破是利用服务器上存在的pearcmd.php进行参数注入，通过config-create参数写入PHP文件，最终实现列目录并读取flag。可操作建议是遇到类似限制时，可尝试利用服务器组件如PEAR进行参数注入。

WordPress核心存在CVE-2026-87902未授权路径遍历漏洞，可致条件性RCE，影响跨度长达九年的所有版本，CVSS评分9.2。攻击者无需认证即可利用，在满足特定主题目录、PEAR组件及PHP配置等前置条件下可完全控制服务器。官方已在7.1.2版本修复并向下回移植，建议用户立即更新并核查利用迹象。

WordPress核心存在无需登录的路径遍历漏洞CVE-2026-87902，CVSS9.2分，影响4.7.0至7.1.1版本。攻击者通过双重URL编码绕过模板解析限制，可包含任意本地PHP文件，结合pearcmd.php实现远程代码执行，已观测到在野利用。建议立即升级至修复版本，检查主题page-\\*目录及pearcmd.php，并监控双重编码请求日志。

文章总结： WordPress核心存在无需登录的路径遍历漏洞CVE-2026-87902，CVSS9.2分，影响4.7.0至7.1.1版本。攻击者通过双重URL

文章总结： WordPress核心存在CVE-2026-87902未授权路径遍历漏洞，可致条件性RCE，影响跨度长达九年的所有版本，CVSS评分9.2。攻击者无

文章总结： 文档汇总了近期多起网络安全事件，包括伊朗黑客入侵FBI局长邮箱并公开信息、CISA警告Langflow框架的CVE-2026-33017漏洞被利用于

文章总结： 本文详解ThinkPHP6.x多语言模块LFI漏洞利用，通过路径穿越包含pearcmd.php并利用config-create命令写入Webshel

简单工厂模式
package mainimport "fmt"// ======= 抽象层 =========//水果类(抽象接口)type Fruit int

>Pear Admin Think 安全漏洞 Pear Admin Think 安全漏洞CNNVD-ID编号CNNVD-20210

>Pear Archive_Tar 路径遍历漏洞 Pear Archive_Tar 路径遍历漏洞CNNVD-ID编号CNNVD-2

>Pear Archive_Tar 代码问题漏洞 Pear Archive_Tar 代码问题漏洞CNNVD-ID编号CNNVD-2

>Pear Archive_Tar 注入漏洞 Pear Archive_Tar 注入漏洞CNNVD-ID编号CNNVD-20201

>PHP Extension and Application Repository (PEAR) LiveUser 'liveuser.php'目录遍历漏洞

PEAR MDB2 LOB URL处理信息泄露漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议您更新当前系统或软

PEAR INSTALL-AS属性任意文件覆盖漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议您更新当前系统或软

PHP PEAR::Archive_Tar 目录遍历漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议您更新当前系

PEAR::Auth模块多个SQL注入漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议您更新当前系统或软件至最新

PHPXMLRPC及PEAR XML_RPC远程代码注入漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建议建议您更新当

log4j 中的严重漏洞可能会影响生成的 PEAR 项目CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-12-17漏洞描述UIMA PE

中危phpxmlrpc 代码执行漏洞CVE编号
CVE-2005-2498利用情况
暂无补丁情况 官方补丁披露时间 2005-08-15漏洞描述PHPXML

MySource 2.14 - mime.php PEAR_PATH 远程文件包含漏洞CVE编号
CVE-2005-3519利用情况
暂无补丁情况 N/A披

Invision Power Board 多个PHP脚本敏感信息泄露漏洞CVE编号
CVE-2006-0909利用情况
暂无补丁情况 N/A披露时间 200

Invision Power Board (IPB) 多个目录敏感信息泄露漏洞CVE编号
CVE-2006-0910利用情况
暂无补丁情况 N/A披露时间

中危John Lim Adodb Date Library Error Message server.php SQL注入CVE编号
CVE-2006-4976