漏洞描述 Bricks Builder是一款面向WordPress网站建设的可视化编辑器，使用简单、功能强大。它提供了多种布局和预设模板，可以帮助用户快速创建专业、美观的网站。Bricks Build...
03月07日22 views评论builder
wp
WordPress Bricks Builder RCE
03月07日22 views评论builder
wp
03月07日22 views评论builder
wp
vulnhub-wp DerpNStink:1
vulnhub-wp DerpNStink:1 本文结构🖳 主机发现(Host Discover)👁 端口扫描(Port Scan)🚪🚶 获取权限🛡️ 权限提升📖 推荐文章Derp 先生和 Uncle...
02月25日8 views评论vulnhub
端口扫描
WordPress的Bricks主题存在远程命令执行漏洞CVE-2024-25600 附POC软件
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
02月24日58 views评论漏洞复现
远程命令执行漏洞
Vulnub-wp DC-6
vulnhub-wp DC-6 本文结构🖳 主机发现(Host Discover)👁 端口扫描(Port Scan)🚪🚶 获取权限🛡️ 权限提升📖 推荐文章DC-6 是另一个专门建造的易受攻击的实验室...
02月18日6 views评论vulnhub
端口扫描
wordpress-image-远程代码执行漏洞分析
0x01 概述2月20日，RIPS披露了Wordpress内核Image模块相关的一个高危漏洞，该漏洞由目录穿越和文件包含组成，最终可导致远程代码执行，目前还没有PoC披露。从RIPS描述的细节来看，...
01月17日42 views评论wp
图片
【漏洞预警】WP插件<1.0.9 Sql注入漏洞CVE-2023-5203
漏洞描述：WP Sessions Time Monitoring Full Automatic 是 WordPress 中用于统计页面和用户活动时间的插件,WP Sessions Time Monit...
12月30日38 views评论插件
漏洞预警
国调选拔赛pwn WP
国调选拔赛pwn一共三个题：（1） pwn（2） scada（3） fes第一题：题目给了提示用srop，但是完全可以不用这么打，利用re2csu就可以了，需要注意栈空间还有rbp，这里我把rbp布置...
12月23日20 views评论wp
题目
WordPress_WP Data Access权限提升漏洞(CVE-2023-1874)
WordPress_WP Data Access权限提升漏洞(CVE-2023-1874)https://securityonline.info/cve-2023-1874-privilege-esc...
12月23日26 views评论wp
权限提升漏洞
常见的API接口漏洞总结
常见API接口漏洞 了解接口常见漏洞，将帮助你在测试接口获取更多的思路。 信息披露 信息可能会在 API 响应或公共来源（如代码存储库、搜索结果、新闻、社交媒体、目标网站和公共 API 目录）中披露。...
12月15日28 views评论id
wp
Privilege靶场wp
flag01第一问题目需求打开靶场发现用的是wp的然后用wpscan扫描wp网站看看有没有wp漏洞查看主题漏洞，无果查看插件也无果 看题目提示有个jenkins，我们先看看jenkins在哪儿，并对主...
11月02日18 views评论内网
靶场
Bugku--.!--WP
CTF之“奥丁喝水”
“ 我要成为强者，总有一天，我要变得和大叔一样强！ ——天明。” 慢慢恢复曾经删除的文章...缅怀 查看题目描述 简单翻译一下：一个叫奥丁的家伙去了某个鬼地方，有个叫mimi的人让奥丁喝井水，然后奥丁...
08月07日20 views评论站点
靶机