تذكرة 11289 ورد استضافة

# استغلال العنوان: تنعكس الكتابة عبر الموقع في وورد 3.3
# جوجل الأحمق: "بفخر بواسطة وورد"
# تاريخ: 2.Jan.2012
# المؤلف: أديتيا مودا، سمير شاه
# البرمجيات الرابط: www.wordpress.org/download/
# الإصدار: 3.3
# اختبار على: اباتشي
# CVE. كلا.

الخطوة 1: أضف تعليق على الموقع المستهدف

الخطوة 2: استبدال قيمة العلامة المؤلف، علامة البريد الإلكتروني، علامة تعليق مع القيمة الدقيقة لما كانت وظيفة في التعليق الأخير. تغيير قيمة comment_post_ID إلى القيمة وظيفة (والتي يمكن أن تكون معروفة من خلال فتح هذا المنصب والتحقق من قيمة المعلمة ص في رابط). على سبيل المثال إذا كان عنوان URL 192.168.1.102/wordpress/؟p=6 ثم قيمة comment_post_ID هو 6.

تذكرة 11289 ورد استضافة هنا لدينا XSS الحمولة


وورد 3.3 XSS اضغط لتتحدث










الخطوة 3: نشر ملف HTML أعلاه على خادم الويب والوصول إليه. انقر على زر "إضغط هنا". سيؤدي ذلك إلى محاولة نشر تعليق على وورد والتي سوف علم هذا التعليق عن التعليق مكررة مع استجابة خطأ خادم داخلي 500. هنا لدينا حمولة XSS سوف تحصل على تنفيذها. التحقق من ملف wordpress_3.3_xss.jpg.

خطوة 4: رمز الاستجابة حيث تعكس XSS الحمولة ويرد أدناه


->



وورد › خطأ



تكرار التعليق الكشف. يبدو كما لو كنت قد سبق وقال ذلك!


شاهد هذا الفيديو!

مقالات ذات صلة

بى المتغيرات العالمية استضافة ووردالعضو: CharlesClarkson / المتغيرات العالمية هذا المقال مسودة. المؤلف لا تزال تعمل على هذه الوثيقة، لذلك يرجى عدم تعديل هذه دون إذن المؤلف. المحتوى داخل ...
فب العالمي ورد متغير استضافةالعضو: CharlesClarkson / المتغيرات العالمية هذا المقال مسودة. المؤلف لا تزال تعمل على هذه الوثيقة، لذلك يرجى عدم تعديل هذه دون إذن المؤلف. المحتوى داخل ...
حماية كلمة السر صفحة على شبكة الإنترنت وورد استضافةإعدادات الرؤية آخر مرة قمت بنشر آخر وورد (أو الصفحة)، كان مرئيا للجمهور (افتراضيا). من حيث وورد، وهذا يعني وظيفة مع حالة المنشورة لديها الافتراضي ...
تضمين بلوق وورد في موقع استضافةوهناك الكثير من الحديث يتحول بعيدا عن المواقع التقليدية وبلوق التعليقات على وسائل الاعلام الاجتماعية. في كثير من الأحيان أثناء كتابة مقال، وأود أن أشير إلى مناقشة يحدث في الفيسبوك، ...
كبار المسئولين الاقتصاديين دروس في الصفحة استضافة ووردوورد كاملة دليل 000webhost (2017) وورد بالتأكيد لا يتطلب أي عرض رسمي، لأنه منصة المدونات الأكثر شعبية التي سرعان ما جعلها موضع تلقاء نفسها ...