[CVE-2017-5487] WordPress <=4.7.1 REST API 内容注入漏洞分析与复现

记录下自己的复现思路

 

漏洞影响：

未授权获取发布过文章的其他用户的用户名、id

触发前提：wordpress配置REST API

影响版本：<= 4.7

 

0x01漏洞复现

复现环境：

1) Apache2.4  

 

2) PHP 7.0  

 

 

3) wordPress 4.7.1 https://wordpress.org/wordpress-4.7.1.tar.gz)并安装 (点击下载)