authkey泄露漏洞 – 绿盟科技技术博客

phpcms小于V9.6.2 authkey泄露漏洞分析

Phpcms官方最近陆陆续续发了好几个补丁，目前最新的是9.6.3，在9.6.2的时候官方修复了一个由于随机数生成的问题导致的authkey泄露的漏洞，导致攻击者拿到系统authkey之后进一步利用其它问题对系统进行攻击。