本篇文章給大家分享的是有關如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。
0x00 簡介
WordPress是一款個人博客系統，并逐步演化成一款內容管理系統軟件，它是使用PHP語言和MySQL數據庫開發的,用戶可以在支持 PHP 和 MySQL數據庫的服務器上使用自己的博客。
0x01 漏洞概述
該漏洞源于程序沒有正確處理靜態查詢。攻擊者可利用該漏洞未經認證查看部分內容。
0x02 影響版本
WordPress <= 5.2.3
漏洞版本獲取5.2.3：公眾號回復“wp環境”
其中根據自己的配置，將數據庫信息進行相應設置即可
安裝成功后前端界面如下
首先在后臺創建幾個私密和公開的頁面，方便觀察現象
點擊頁面，并設置狀態為私密
創建成功后在頁面列表處會有狀態的顯示
然后在前臺頁面，模擬外部訪問
在搜索欄中搜索剛才創建頁面的關鍵詞，發現并不能看到我們所設置的私密頁面，只能對公開頁面進行顯示
在url后面添加 ?static=1&order=asc 后，發現可以在未授權的情況下訪問所有私密頁面的內容
以上就是如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
