通过共享文件逻辑漏洞渗透wordpress

最新推荐文章于 2024-08-16 09:28:55 发布
最新推荐文章于 2024-08-16 09:28:55 发布
阅读量797 收藏 1
点赞数
分类专栏： 学习 小白 文章标签： 渗透 网络安全 wordpress
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32108547/article/details/93548094
版权

  • 扫描IP
    这里我的内网网段为31网段，所有我们使用ipscan扫描31网段，发现疑似站点IP
    192.168.31.236，成功访问
    在这里插入图片描述

  • 扫描端口

确定IP后查看其开放了哪些端口
开放了22，80，139，445，3306，6667
在这里插入图片描述
使用nmap脚本探测该站点的后台目录

nmap --script http-enum -p80 192.168.31.236

在这里插入图片描述
访问robots.txt发现没什么卵用，从其他方向入手
在这里插入图片描述
只是存在目录遍历
在这里插入图片描述
发现wordpress目录ÿ

最低0.47元/天 解锁文章
L_lemo004
关注
专栏目录
[网络安全自学篇] 六十.Cracer第八期——(2)五万字总结Linux基础知识和常用渗透命令
杨秀璋的专栏
03-19 1万+
作为Web渗透的初学者，Linux基础知识和常用命令是我们的必备技能，本文详细讲解了Linux相关知识点及Web渗透免了高龄。如果想玩好Kali或渗透，你需要学好Linux及相关命令，以及端口扫描、漏洞利用、瑞士军刀等工具。安全领域通常分为网络安全（Web渗透）和系统安全（PWN逆向）两个方向。非常基础的一篇文章，希望能够帮助到您！
【信息收集】——3、信息收集指南
热门推荐
Fly_鹏程万里
02-26 4万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 本系列文章只做技术研究与分享，如有恶意利用文章中提及的技术做网络攻击，造成的法律责任，作者概不负责！ 安全问题的本质 安全问题的本质是“信...
WordPress wp-file-manager 文件上传漏洞 CVE-2020-25213
Dokii_i的博客
01-25 1364
直接访问 http://127.0.0.1/wp-content/plugins/wp-file-manager/lib/php/connector.minimal.php 可以看到响应的 id。直接访问 http://127.0.0.1/wp-content/plugins/wp-file-manager/lib/php/connector.minimal.php 可以看到响应的对象。如果 $cmd 为 upload，exec方法 就调用 elFinder类 的 upload方法 了。
wordpress漏洞上传php文件,WordPress wp-admin/includes/file.php任意文件上传漏洞
weixin_31861847的博客
03-09 603
影响版本:WordPress <= 2.8.5漏洞描述:WordPress是一款免费的论坛Blog系统。WordPress中负责上传文件的代码如下：wp-admin/includes/file.php:---[cut]---line 217:function wp_handle_upload( &$file, $overrides = false, $time = null ) {-...
【网安神器篇】——WPScan漏洞扫描工具
最新发布
Spontaneous_0的博客
08-16 1238
Wordpress作为三大建站模板之一，在全世界范围内有大量的用户，特别是学校网站非常爱用，这也导致白帽子都会去跟踪WordPress的安全漏洞，Wordpress自诞生起也出现了很多漏洞。Wordpress还可以使用插件主题。于是Wordpress本身很难挖掘什么安全问题的时候，安全研究者开始研究其插件、主题的漏洞。通过插件，主题的漏洞去渗透Wordpress站点，于是WPScan应运而生，收集Wordpress的各种漏洞，形成一个Wordpress专用扫描器WPScan是Kali Linux默认自带。
1.文件共享服务端口渗透（非域情况）
weixin_46022050的博客
04-09 428
1、FTP服务 FTP服务：ftp服务分为两种情况，第一种是使用系统软件来配置，比如IIS中的FTP或Linux中的默认服务软件；第二种是通过第三方软件来配置，比如通过第三方软件来配置，比如Serv-U还有一些网上写的建议ftp服务器等； 默认端口： 20(数据端口) 21(控制端口) ；69(tftp小型文件传输协议) 攻击方式： 爆破：ftp的爆破工具 Bruter以及msf中ftp爆破模块...
linux渗透之共享漏洞
win176489的博客
06-25 702
主机发现 使用nmap 对局域网内的主机进行扫描 nmap -P0 192.168.31.1/24 访问目标的80端口 使用dirb爆破一下网站的目录 dirb http://192.168.31.236 /usr/share/dirb/wordlists/common.txt 通过枚举目录知道这个地址还有一个wordpress的站点 利用wpscan扫描一下这个站点，看是否存在插件漏洞...
wordpress漏洞上传php文件夹,WordPress Asset-Manager PHP文件上传漏洞
weixin_39517054的博客
04-04 245
这个模块利用Metasploi脆弱漏洞库在WordPress版本Asset-Manager插件2.0以及以下版本发现的。允许上传php文件、一用户可以上传一个文件到一个临时目录没有身份验证,从而导致执行任意代码。### This file is part of the Metasploit Framework and may be subject to# redistribution and co...
渗透测试学习目录
liupc的学习笔记
05-04 3384
1. 行业术语扫盲 2. 3.
04 渗透测试基础
weixin_43234021的博客
01-04 1万+
渗透测试基础一 代码审计1 基础环境搭建(1) Web服务：WAMP+phpstudy(2) phpstudy2 HTML 表单 一 代码审计 1 基础环境搭建 (1) Web服务：WAMP+phpstudy (2) phpstudy 启动问题 端口正常开放 80 http 3306 mysql web根目录[C:\Users\dq\Documents\phpStudy-1-24\phpStudy\WWW] php 探针 phpinfo.php phpmyadmin Apache配置文件：[
【漏洞复现】WordPress插件wp-file-manager任意文件上传漏洞(CVE-2020-25213)
做自己喜欢的事，并将其发挥到极致！
09-15 1068
WordPress是使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把WordPress当作一个内容管理系统(CMS)来使用。文件管理器允许您直接从WordPress后端编辑、删除、上传、下载、压缩、复制和粘贴文件和文件夹。有史以来功能最强大、最灵活、最简单的WordPress文件管理解决方案。WordPress插件WPFileManager中存在一个严重的安全漏洞,攻击者可以在安装了此插件的任何WordPress网站上任意上传文件并远程代码执行。
wordpress 评论插件 wpDiscuz 任意文件上传漏洞分析1
08-03
前言1. 环境搭建后，手动安装 wpdiscuz 插件后，看到文章下增加评论模块环境分析2.phpstorm 导入 web 目录，点击图片按钮，上传一个 php
wordpress漏洞_Wordpress File-manager 任意文件上传漏洞复现
weixin_39960793的博客
12-12 1974
一、漏洞介绍软件及漏洞简介：wordpress File Manager插件 是最强悍和便利的WordPress文件管理插件，可以直接在WordPress后台管理你网站的所有文件，可以完全替代FTP，甚至功能要比FTP还要丰富，可以在线上传、下载、压缩、解压、查看、编辑文件等。WordPress插件WPFileManager中存在一个严重的0day安全漏洞，攻击者可以在安装了此插件的任何WordP...
Wordpress js-support-ticket文件上传漏洞
qq_39894062的博客
04-02 668
Wordpress js-support-ticket文件上传漏洞
wordpress漏洞上传php文件,WordPress Foxypress插件\'uploadify.php\'任意文件上传漏洞
weixin_39535125的博客
03-09 414
WordPress Foxypress插件\'uploadify.php\'任意文件上传漏洞信息来源：Sammy Forgit 发表日期：2013-05-01 14:59:00FoxyPress是WordPress博客软件插件。Foxypress 0.4.1.1-0.4.2.1版本的wp-content/plugins/foxypress/uploadify/uploadify.php脚...
(环境搭建+复现) Wordpress文件管理插件任意文件上传漏洞
daxi0ng的博客
09-25 2050
0x00 简介 WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。 文件管理器允许您直接从WordPress后端编辑，删除，上载，下载，压缩，复制和粘贴文件和文件夹。不必费心使用FTP来管理文件和从一个位置移动文件。有史以来功能最强大，最灵活，最简单的WordPress文件管理解决方案！ 0x01 漏洞概述 安全人员进行调查时，很快发现WordPress插件.
WordPress AI Engine 插件 文件上传致RCE漏洞复现(CVE-2023-51409)
0xSec
04-27 686
WordPress AI Engine 插件upload接口存在文件上传漏洞，未经身份验证的攻击者可利用此漏洞上传任意后门文件，执行恶意代码，获取服务器权限。
Apache OFBiz 路径遍历导致RCE漏洞
weixin_43167326的博客
06-05 668
WordPress CMS 上的网站数以亿计，该平台及其用户称为威胁行动者的庞大攻击面，因此常常是恶意攻击的目标。其中很多攻击通过插件安装恶意软件，轻松导致数千个甚至数百万个站点易遭攻击。攻击者还倾向于快速利用WordPress 中发现的漏洞。
两台wordpress共享mysql_samba共享目录构建wordpress与mysql
weixin_35599225的博客
02-05 163
创建wujunqi用户；设置php-fpm配置文件：重载php-fpm与httpd创建挂载点/var/www/html，并挂载；访问浏览器：上传文字和图片：上传成功！！项目二：(1) 使用samba共享/data/目录；(2) 让samba客户端挂载samba服务器上共享的/data/至本地的/mydata目录；本地的mysqld或mariadb服务的数据目录设置为/mydata，要求服务能正常启...
WordPress wpDiscuz评论插件文件上传漏洞深度剖析
总结来说，本文的重点在于分析了WordPress wpDiscuz插件中的一个漏洞，涉及文件上传控制的不足，以及如何通过手动测试和代码审查来定位问题。同时，它也强调了定期更新插件和强化安全防护的重要性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值