网站漏洞修整对WordPress 致命漏洞注入shell
发布时间：2021-11-06 15:12:29 所属栏目：创业 来源：互联网
导读：WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限，以及文件包含功能，导致远程代码注入成功。 通过外界公布的漏洞细节详情，我们通过安全分析发现
|
WordPress最新版本存在远程代码注入获取SHELL漏洞，该网站漏洞影响的版本是wordpress5.0.0，漏洞的产生是因为image模块导致的，因为代码里可以进行获取目录权限，以及文件包含功能，导致远程代码注入成功。 通过外界公布的漏洞细节详情，我们通过安全分析发现，漏洞主要是在wordpress上传图片这里，看了下代码post meta参数值并没有过滤，导致可以修改WP博客的数据库标段，在文件包含嵌入本地文件地址的时候可以跨目录的修改参数，导致保存的图片可以任意保存到网站的任何目录下。 我们先来搭建一下系统所需的环境，linux centos服务器，php5.3,mysql数据库本部为5.6，安装的wordpress 5.0.0系统，数据都为默认的，然后我们打开网站，点击wordpress的媒体库裁剪我们的图片这里，我们上传图片到网站里，默认图片是保存在网站根目录下的wp-content文件下的upload文件夹，上传成功的图片会直接保存到wp_postmeta这个表里，表的信息是图片的路径以及图片详细信息。  （编辑：好传媒门户网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
