wordpress漏洞25
wordpress 存储型XSS
作者:0x_Jin
是不是wordpress站太多了 一个个X X不过来?
是不是通宵X站X的想吐?那赶快node一下吧,只需要指定一个攻击目标的列表就好了。
ps:此程序中最需要优化的部分就是如何
...
portable-phpMyAdmin(WordPress插件)认证绕过(CVE-2012-5469)
Part1.描述
portable-phpMyAdmin是Wordpress的一款插件,直接访问插件程序的时候没有验证Wordpress会话以及权限。
由于这款插件具有相当多的管理功能,未经定制过的
...
WordPress 3.4.2 JetPack插件爆路径漏洞
Version: WordPress 3.4.2
测试方法:
http://site/wp-content/plugins/jetpack/functions.opengraph.php
...
WordPress A to Z Category Listing plugin
# Exploit Title: WordPress A to Z Category Listing plugin <= 1.3 SQL Injection Vulnerability
# Da
...
近期评论