WordPress的前端上传v0.5.4.4任意PHP文件上传
插件不正确过滤的文件类型,允许上传以下格式的文件类型:
t00ls.php.jpg
易受攻击的主机,将作为一个php文件,这些文件,允许上传并执行恶意文件。
在创建这个插件上传文件夹,代码利用uniqid添加一个唯一的字符串上传文件夹的名称,以便更好地隐藏它直接访问。
例如:
/ wp-content/uploads/feu_9fc12558ac71e6995808cfc590207e87 /
然而,很多../ wp-content/uploads允许直接访问,所以干脆找开始'feu_'找到你上传一个文件夹名称。
修补方法:更新到0.5.4.6即可
原漏洞地址:
http://www.exploit-db.com/exploits/20083/
t00ls.php.jpg
易受攻击的主机,将作为一个php文件,这些文件,允许上传并执行恶意文件。
在创建这个插件上传文件夹,代码利用uniqid添加一个唯一的字符串上传文件夹的名称,以便更好地隐藏它直接访问。
例如:
/ wp-content/uploads/feu_9fc12558ac71e6995808cfc590207e87 /
然而,很多../ wp-content/uploads允许直接访问,所以干脆找开始'feu_'找到你上传一个文件夹名称。
修补方法:更新到0.5.4.6即可
原漏洞地址:
http://www.exploit-db.com/exploits/20083/
评论18次
这个貌似是apache的洞吧。。。而且很多wp前端都不允许发帖什么的,不给上传东西的机会~
plugin 插件插件。又是插件
这个漏洞我也调过,但是搞了半天还是没搞明白这个插件要如何使用,就放弃了,请问楼主这个插件要怎么配置,怎么使用?
Wordpress真的有很多直接前台上传的漏洞,有部分直接打开时空白的页面,但是Post封包正确的话就能上传了
看看看看看看
问题都是出在插件上吧?
这好象是08年的。。
老东西了好像。。
wordpress要爆路径那实在太简单了 各种插件 各种主题 全爆
。。。这洞实在太搞了 。。 这也算WORDPRESS的洞么? exploit-db现在实在没什么洞了,一堆一两年前的洞。。。。
全版本暴路径确实存在不过没有太大的利用
我就是按照那个字面意思翻译过来的,但是个人从那个文件地址一看好像是后台的一个插件上传
好像是一个 插件的附带FCK编辑器 造成的,不过好像很久的东西了
前端上传何解?
又是wordpress?上次似乎有个wordpress全版本爆物理路径的漏洞还没有试过呢![](images/smilies/default/bq29.gif)
wordpress有前端上传这东西? 表示用了这么多年都不知道..
- - 。。。。。![](images/smilies/default/bq82.gif)