uploadhandler.php,多个WordPress主题’upload-handler.php’任意文件上传漏洞

发布日期：2013-11-17

更新日期：2013-11-19

受影响系统：

WordPress WordPress

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 63768

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL 数据库的服务器上架设属于自己的网站。

WordPress的多个主题在upload-handler.php的实现上存在远程文件上传漏洞，攻击者可利用此漏洞上传任意文件到受影响计算机，导致任意代码执行。

测试方法：

--------------------------------------------------------------------------------

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/wp-content/themes/amplus/functions/upload-handler.php

http://www.example.com/wp-content/themes/dimension/library/includes/upload-handler.php

http://www.example.com/wp-content/themes/euclid/functions/upload-handler.php

http://www.example.com/wp-content/themes/euclid_v1.x.x/functions/upload-handler.php

建议：

--------------------------------------------------------------------------------

厂商补丁：

uploadhandler.php,多个WordPress主题’upload-handler.php’任意文件上传漏洞相关推荐

wordpress漏洞上传php文件,WordPress wp-admin/includes/file.php任意文件上传漏洞
影响版本: WordPress <= 2.8.5漏洞描述: WordPress是一款免费的论坛Blog系统. WordPress中负责上传文件的代码如下: wp-admin/includes/f ...
php上传漏洞绕过gd库,jQuery File Upload任意文件上传漏洞
事件背景 jQuery是一个快速.简洁的JavaScript框架,是继Prototype之后又一个JavaScript代码库(或JavaScript框架).jQuery File Upload一个jQ ...
uploadhandler.php,WordPress Kernel Theme ‘upload-handler.php’任意文件上传漏洞
javascript中apply.call和bind的区别在JS中,这三者都是用来改变函数的this对象的指向的,他们有什么样的区别呢.在说区别之前还是先总结一下三者的相似之处:1.都是用来改变函数 ...
Linux使用445端口,利用enum4linux 445端口+wordpress插件任意文件上传的一次渗透
探测内网80端口发现目标IP 目标使用Apache 2.4.7web服务中间件使用linux Ubuntu系统使用御剑扫描了目录目录扫描到了对192.168.31.236/wordpr ...
tomcat temp 大量 upload 文件_渗透测试之文件上传漏洞总结
文末下载上传环境源码客户端 js检查一般都是在网页上写一段javascript脚本,校验上传文件的后缀名,有白名单形式也有黑名单形式. 查看源代码可以看到有如下代码对上传文件类型进行了限制: 我们 ...
【Web安全】中国蚁剑+DVWA（本地文件上传漏洞Upload）
文章目录 1 中国蚁剑 2 文件上传漏洞(Upload) 2.1 准备hack.php 2.2 从DVWA上传hack.php 3 使用蚁剑来连接获得webshell 1 中国蚁剑中国蚁剑是一款开源 ...
DVWA靶机-文件上传漏洞(File Upload)
DVWA靶机-文件上传漏洞(File Upload) 文件上传漏洞的四个等级,low,medium,high,impossible,今天我们针对于不同的等级进行基于文件上传漏洞的攻击 DVWA靶机-暴 ...
File Upload（文件上传漏洞）
File Upload: 文件上传漏洞通常是由于对上传文件的类型.内容没有进行严格的过滤.检查,使得攻击者可以通过上传木马获取服务器的webshell权限 Low: 源代码; <?phpif( ...
文件上传漏洞 (上传知识点、题型总结大全-upload靶场全解)
文件上传漏洞什么是文件上传漏洞什么是webshell 一句话木马大全产生文件上传漏洞的原因文件上传漏洞的攻击与防御方式 1.前端限制 2.检查扩展名 1.黑名单策略, 2.白名单策略 3.检查 ...

uploadhandler.php,多个WordPress主题’upload-handler.php’任意文件上传漏洞

uploadhandler.php,多个WordPress主题’upload-handler.php’任意文件上传漏洞相关推荐

最新文章

热门文章