WordPress 插件 activity monitor 远程代码执行漏洞复现

2019年10月11日17:24:35 评论 69

这个漏洞需要登录后台后才能利用,我这里是本地漏洞复现,所以忽略登录过程。。。
这里有个在线靶场,有兴趣的可以练练:
https://www.mozhe.cn/bug/detail/Zis0bC9SUnlJZEtBdlZkT01QVXRsUT09bW96aGUmozhe

首先找个这个插件位置
WordPress 插件 activity monitor 远程代码执行漏洞复现
然后执行命令并抓包,修改包中的内容,可以直接触发漏洞,造成命令执行
WordPress 插件 activity monitor 远程代码执行漏洞复现
接下来,反弹shell。。。
本地nc监听,然后在burpsuite里反弹shell过来。。。
WordPress 插件 activity monitor 远程代码执行漏洞复现
WordPress 插件 activity monitor 远程代码执行漏洞复现
OK,成功。。。

http://www.oniont.cn/index.php/archives/257.html

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: