Goby漏洞更新 | WordPress BackupBuddy 插件 local-download 参数任意文件读取漏洞（CVE-2022-31474）

最新推荐文章于 2024-04-12 05:30:28 发布
最新推荐文章于 2024-04-12 05:30:28 发布
阅读量363 收藏
点赞数
分类专栏： 红队版 Goby 漏洞 文章标签： 安全 网络 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46699477/article/details/129892370
版权
Goby 同时被 3 个专栏收录
190 篇文章 31 订阅
订阅专栏
漏洞
139 篇文章 3 订阅
订阅专栏
红队版
118 篇文章 4 订阅
订阅专栏

漏洞名称：WordPress BackupBuddy 插件 local-download 参数任意文件读取漏洞（CVE-2022-31474

English Name：WordPress Plugin BackupBuddy Arbitrary File Read Vulnerability (CVE-2022-31474)

CVSS core: 7.5

漏洞描述：

BackupBuddy插件是一款用于WordPress备份和恢复，操作快速简单的插件。WordPress 插件 BackupBuddy 8.5.8.0至8.7.4.1版本存在信息泄露漏洞，该漏洞源于存在任意文件读取和下载漏洞。

漏洞影响：

攻击者可通过该漏洞读取泄露源码、数据库配置文件等等，导致网站处于极度不安全状态。

FOFA查询语句（点击直接查看结果）：

header=“WordPress” || header=“api.w.org” || body=“/wp-content/themes/”

影响资产量：34049801

此漏洞已可在Goby漏扫/红队版进行扫描验证

免费获取Goby：Goby社区版免费下载

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec

Gobysec
关注
专栏目录
Qt 渗透测试 | 【Goby】自动化漏洞扫描工具介绍、下载、使用、功能
m0_45463480的博客
05-30 636
Qt 渗透测试 | 【Goby】自动化漏洞扫描工具介绍、下载、使用、功能
红队系列-网络安全知识锦囊(持续更新)
aming小老弟
11-09 1224
AJP13是定向包协议。因为性能原因，使用二进制格式来传输可读性文本。AJP协议：WEB服务器通过TCP连接和SERVLET容器连接。为了减少进程生成socket的花费，WEB服务器和SERVLET容器之间尝试保持持久性的TCP连接，对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请求，在请求处理循环结束之前不会在分配。换句话说，在连接上，请求不是多元的。这个是连接两端的编码变得容易，虽然这导致在一时刻会有很多连接。
WordPress插件曝出零日漏洞，已被积极在野利用
qq_69775412的博客
09-12 584
这可能包括WordPress的wp-config.php文件以及敏感文件，如/etc/passwd。“未经认证用户可以利用该漏洞下载WordPress网站的任意文件，包括主题文件、页面、帖子、小部件、用户信息和媒体信息。9月9日，WordPress安全公司Wordfence透露，一个名为BackupBuddy的WordPress插件存在一个零日漏洞，正被积极利用。漏洞的根源在于“本地目录复制”功能，根据Wordfence表示，该漏洞是不安全的实现结果，它使未经认证的威胁行为者能够下载服务器上的任意文件。
goby扫描器下载 goby-win-x64-1.9.325.zip扫描器下载
04-12
goby扫描器下载
contactform7 ajax,Wordpress contact_form_7_v5.0.3 插件 权限提升、任意文件读取漏洞分析...
weixin_32823659的博客
08-07 943
简介看到了国外有大佬发了关于WordPress的一个非常有名的插件，contact form 7的漏洞，之前见到过很多WordPress站点使用这个插件，大佬写的比较笼统，一些详细的利用方式没有说的太明白.漏洞成因这个漏洞是由于插件开发者对WordPress的使用不当造成的，其实跟WordPress的逻辑有一定的关系，导致了可以发布普通文章的用户，可以绕过权限认证，进行发表原本插件作者只允许管理员...
Goby 漏洞发布｜WordPress Extensive VC Addons 插件 options[template] 文件包含漏洞(1)
最新发布
2401_84247726的博客
04-12 478
兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
goby-win-x64-1.4.46漏洞扫描工具
12-12
扫描器，可以基于主机及应用进行扫描， 扫描器后起新秀，扫描功能齐全。简单易用。 界面美观大方，安全工程师必备武器之一。
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5566
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
Web中间件常见安全漏洞
KHOST的博客
03-19 8431
第一章：IIS IIS 6 解析漏洞 IIS 7 解析漏洞 PUT任意文件写入 IIS短文件漏洞 HTTP.SYS远程代码执行 (MS15-034) RCE-CVE-2017-7269 第二章：Apache 未知扩展名解析漏洞 AddHandler导致的解析漏洞 ...
笔记，后期整理
weixin_30278237的博客
08-06 8304
VM 虚拟各种系统的工具 安装目录 不要放在C盘 需要下载的镜像Windows NT win7 xp server08R2 server12类Nnix centos 6/7/8 ubuntu 14/16/18 kali安装 win7 1g=1024M1M=1024KB1KB=1024bit1bit 是一个字节 一个字节就是8位由0或者1组成（二进制） 10 进制0-9组成的数字...
goby主机（服务器）漏洞扫描工具
07-22
实战性：关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（不关注漏洞库的数量） 体系性：打通渗透前，渗透中，以及渗透后的完整流程完整DOM事件收集，自动化触发。 高效性：利用积累的规则库，全自动的实现IT资产攻击面的梳理；效率提升数倍，发包更少速度更快、更精准； 平台性：发动广泛的安全人员的力量，完善上面提到的所有资源库；包括基于社区的数据共享，插件发布，漏洞共享等； 艺术性：美观度高，家带来感官上的享受。 ———————————————— 版权声明：本文为CSDN博主「黑色地带(崛起)」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/qq_53079406/article/details/124646948
自动化漏洞扫描工具Goby介绍、下载、使用、插件、功能
热门推荐
huangjun的博客
06-08 1万+
在漏洞页面中右上角点击+POC即可自定义POC。PoC管理两个页面，一个是漏洞信息，一个是测试。先来看看这三个输入框，名称、查询规则、等级。以Apache Kylin config 未授权配置泄露漏洞为例。名称是这个Poc的漏洞名称，比如Apache Kylin config 未授权配置泄露。查询规则app=Apache Kylin config。（这里的规则可以参考fofa语句）。等级分为严重，高危，中危，低危。再来看看测试页面。再来配置下请求包HTTP请求方法：GET。
Sangfor华东天勇战队：CVE-2022-22947注入Spring内存马
bring_coco的博客
06-26 1710
中间的这一段’yv66vgAAA…'需要将class文件进行base64编码，如下。编译成SpringRequestMappingMemshell.class即可。刷新之后可以看到成功注册路由，也就相当于我们的内存马写了进去。接下来执行内存马，可以直接访问接口并输入命令，如下。
随着网络犯罪分子逃避云安全防御，无文件攻击激增
网络研究观
07-03 1万+
威胁行为者正在大量投入资源来隐藏活动并避免被发现，以便在受感染的系统中建立更牢固的立足点。
记录一次vulhub：Spring Framework远程代码执行漏洞复现（CVE-2022-22965）
sszsNo1的博客
06-29 232
vulhub：Spring Framework远程代码执行漏洞复现（CVE-2022-22965）
春秋云镜 CVE-2022-25578
qq_22002773的博客
06-30 251
春秋云镜 CVE-2022-25578
CVE-2022-23222 漏洞复现
qq_43472789的博客
06-09 732
2022年1月14日，一个编号为CVE-2022-23222的漏洞被公开，这是一个位于eBPF验证器中的漏洞，漏洞允许eBPF程序在未经验证的情况下对特定指针进行运算，通过精心构造的代码，可以实现任意内核内存读写，而这将会造成本地提权的风险。由于内核在执行用户提供的 eBPF 程序前缺乏适当的验证，攻击者可以利用这个漏洞获取 root 权限。该漏洞是由于 Linux 内核的 eBPF 验证器存在一个空指针漏洞，没有对*_OR_NULL指针类型进行限制，允许这些类型进行指针运算。
春秋云镜 CVE-2022-25411
qq_22002773的博客
07-04 545
春秋云镜 CVE-2022-25578
Goby漏洞更新 | PbootCMS 3.1.2 远程代码执行漏洞（CVE-2022-32417）
m0_46699477的博客
04-01 5940
PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 3.1.2版本中存在安全漏洞，攻击者可通过该漏洞引发代码远程执行。
Apache Spark 命令注入漏洞（CVE-2022-33891）修复与利用
Apache Spark 命令注入漏洞（CVE-2022-33891） Apache Spark 命令注入漏洞（CVE-2022-33891）是 Apache Spark 中的一种高危漏洞，允许攻击者通过命令注入来执行恶意命令，从而控制服务器。该漏洞影响 Apache Spark ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值