当前位置： 首页 > news >正文

【漏洞复现】WordPress Plugin NotificationX 存在sql注入CVE-2024-1698

news 来源：原创 2024/5/20 21:42:38

漏洞描述

WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。

WordPress Plugin NotificationX 存在安全漏洞，该漏洞源于对用户提供的参数转义不充分以及对现有 SQL 查询缺乏充分的准备，很容易通过“type”参数受到 SQL 注入攻击。

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定

body="/wp-content/plugins/notificationx"

漏洞复现

在这里插入图片描述
批量脚本

id: CVE-2024-

相关文章：

  • Vue2（十一）：全局事件总线、消息订阅与发布pubsub、TodoList的编辑功能、$nextTick、过渡与动画
  • 3-26 备赛
  • Java内存模型简述
  • 前段项目结构
  • 7-24 约分最简分式（PTA）
  • ES聚合查询
  • Vue3更新Package.json版本号
  • 海外云手机如何帮助亚马逊引流？
  • 自定义类型(2)
  • 各城市宗族文化姓氏占比数据
  • 微服务篇：设计一个注册中心和配置中心需要从哪些方面入手
  • 工具 - DBeaver 的简单使用
  • 代码随想录算法训练营第三十五天 | LeetCode860.柠檬水找零、406.根据身高重建队列 、 452. 用最少数量的箭引爆气球
  • 【C语言】 字符输入输出函数getchar()和 putchar()的用法
  • 2020-Structure Aware Negative Sampling in Knowledge Graphs
  • 【跃迁之路】【444天】程序员高效学习方法论探索系列（实验阶段201-2018.04.25）...
  • 10个确保微服务与容器安全的最佳实践
  • JavaScript中的对象个人分享
  • Java新版本的开发已正式进入轨道，版本号18.3
  • Laravel Mix运行时关于es2015报错解决方案
  • Laravel Telescope：优雅的应用调试工具
  • leetcode386. Lexicographical Numbers
  • Linux中的硬链接与软链接
  • Markdown 语法简单说明
  • Node.js 新计划：使用 V8 snapshot 将启动速度提升 8 倍
  • underscore源码剖析之整体架构
  • 从输入URL到页面加载发生了什么
  • 服务器之间，相同帐号，实现免密钥登录
  • 关于Flux,Vuex,Redux的思考
  • 老板让我十分钟上手nx-admin
  • !$boo在php中什么意思,php前戏
  • (007)XHTML文档之标题——h1~h6
  • (70min)字节暑假实习二面（已挂）
  • （C#）if (this == null)？你在逗我，this 怎么可能为 null！用 IL 编译和反编译看穿一切
  • (NO.00004)iOS实现打砖块游戏(十二):伸缩自如,我是如意金箍棒(上)!
  • （Redis使用系列） Springboot 使用redis实现接口幂等性拦截 十一
  • （SpringBoot）第七章：SpringBoot日志文件
  • （五）关系数据库标准语言SQL
  • （一）spring cloud微服务分布式云架构 - Spring Cloud简介
  • (一)基于IDEA的JAVA基础12
  • (转)Linux NTP配置详解 (Network Time Protocol)
  • （转）winform之ListView
  • （转载）Linux网络编程入门
  • （转载）PyTorch代码规范最佳实践和样式指南
  • ******IT公司面试题汇总+优秀技术博客汇总
  • ****Linux下Mysql的安装和配置
  • .NET gRPC 和RESTful简单对比
  • .net 程序发生了一个不可捕获的异常
  • .NET 线程 Thread 进程 Process、线程池 pool、Invoke、begininvoke、异步回调
  • .NET 应用架构指导 V2 学习笔记（一） 软件架构的关键原则
  • .NET下的多线程编程—1-线程机制概述
  • .pyc文件是什么？
  • ；号自动换行
  • [ C++ ] STL---string类的模拟实现
  • []指针