Wordpress主题编辑器漏洞复现

Wordpress是全球流行的博客网站，全球有上百万人使用它来搭建博客。他使用PHP脚本和Mysql数据库来搭建网站。

那么，如果当我们在渗透测试过程中获得到了别人Wordpress的账号和密码之后，如何才能拿到该服务器的shell呢？

我们可以利用Wordpress主题编辑的功能，在主题的页面中插入我们构造的恶意的php代码，来获得服务器的shell。

具体实施过程如下：

我们点击 Appearance——>Editor

我们这里第一步随便选一个主题，我这里选的是 Twenty Fourteen，然后点击 Select 选择这个，然后点击404页面这里。意思就是去编辑Twenty Fourteen 的404页面。我们最好是选择编辑404页面，因为404页面我们插入恶意代码对该文件不会有影响。如果是其他文件的话，有可能会导致主题不能安装

Wordpress主题编辑器漏洞复现相关推荐

CVE-2021-39348 WordPress LearnPress插件XSS漏洞复现
CVE-2021-39348 WordPress LearnPress插件XSS漏洞复现漏洞信息环境搭建安装mysql 安装wordpress 安装learnpress 漏洞复现漏洞信息漏洞 ...
wordpress怎么修改html,WordPress后台编辑器HTML模式界面中添加修改删除按钮
在WordPress编辑器HTML模式界面中添加按钮一文中,我大致介绍了怎么在后台添加一些自定义的按钮,本文则更为详细全面的对wordpress后台编辑器HTML模式下的按钮自定义进行详解,以让开发 ...
java rmi漏洞工具_学生会私房菜【20200924】Weblogic WLS核心组件反序列化命令执行突破（CVE20182628）漏洞复现...
学生会私房菜学生会私房菜是通过学生会信箱收集同学们的来稿,挑选其中的优质文档,不定期进行文档推送的主题. 本期文档内容为:Weblogic WLS核心组件反序列化命令执行突破(CVE-2018-26 ...
php打开网页执行即执行bat程序_CVE202011107：XAMPP任意命令执行漏洞复现
0x00简介 XAMPP是一个把Apache网页服务器与PHP.Perl及MariaDB集合在一起的安裝包,允许用戶可以在自己的电脑上轻易的建立网页服务器.该软件与phpstudy类似. 2020年4 ...
CorePress-v4.5网站主题 WordPress主题
简介: CorePress是果核剥壳站长开发的一款WordPress主题,适合个人网站,极客网站,CMS等多种站点使用. 主题特色: 超小体积主题体积小于2m,代码精,功能全,颜值高,兼容好. 无框 ...
WordPress主题-果核剥壳站长开发CorePress v2.6
介绍: CorePress是果核剥壳站长开发的一款WordPress主题,适合个人网站,极客网站,CMS等多种站点使用. 主题特色: 无框架设计主题无前端界面库框架,加载更迅速. 响应式设计主题采 ...
WordPress 主题教程 #3：开始 Index.php
开始 Index.php 是从零开始创建 WordPress 主题系列教程的第三篇.在介绍了 WordPress 主题的一些规则和术语,以及对 WordPress 模板和模板文件了解之后,现在是开始动 ...
msf win10漏洞_【CVE20200796】漏洞复现
一.漏洞简介该漏洞是服务器消息块3.1.1(SMBv3)协议中处理压缩消息时,对数据没有经过安全检查,直接使用会引发内存破坏,成功利用针对此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力. ...
wordpress编辑插件_如何使用Tabify编辑屏幕插件减少WordPress帖子编辑器屏幕的拥挤
wordpress编辑插件 Most of the WordPress users tend to create meta boxes to add custom piece of data to t ...

Wordpress主题编辑器漏洞复现

Wordpress主题编辑器漏洞复现相关推荐

最新文章

热门文章