溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現

發布時間:2021-12-20 18:11:58 來源:億速云 閱讀:487 作者:柒染 欄目:大數據

本篇文章給大家分享的是有關如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現,小編覺得挺實用的,因此分享給大家學習,希望大家閱讀完這篇文章后可以有所收獲,話不多說,跟著小編一起來看看吧。

0x00 簡介

WordPress是一款個人博客系統,并逐步演化成一款內容管理系統軟件,它是使用PHP語言和MySQL數據庫開發的,用戶可以在支持 PHP 和 MySQL數據庫的服務器上使用自己的博客。

0x01 漏洞概述

該漏洞源于程序沒有正確處理靜態查詢。攻擊者可利用該漏洞未經認證查看部分內容。

0x02 影響版本

WordPress <= 5.2.3

0x03 環境搭建

本次使用windows搭建,使用wamp集成環境

漏洞版本獲取5.2.3:公眾號回復“wp環境”

其中根據自己的配置,將數據庫信息進行相應設置即可

如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現

安裝成功后前端界面如下

如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現

0x04 漏洞復現

總的來說這是一個影響比較小的漏洞

首先在后臺創建幾個私密和公開的頁面,方便觀察現象

點擊頁面,并設置狀態為私密

如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現

創建成功后在頁面列表處會有狀態的顯示

如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現

然后在前臺頁面,模擬外部訪問

如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現

在搜索欄中搜索剛才創建頁面的關鍵詞,發現并不能看到我們所設置的私密頁面,只能對公開頁面進行顯示

如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現

在url后面添加 ?static=1&order=asc 后,發現可以在未授權的情況下訪問所有私密頁面的內容

如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現

0x05 修復方案

更新至最新版本

以上就是如何進行Wordpress未授權訪問漏洞CVE-2019-17671復現,小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

亚洲午夜精品一区二区_中文无码日韩欧免_久久香蕉精品视频_欧美主播一区二区三区美女