wordpress 漏洞_WordPress漏洞分析

最新推荐文章于 2025-05-19 15:03:01 发布

Azzero

最新推荐文章于 2025-05-19 15:03:01 发布

阅读量5.7k

点赞数

CC 4.0 BY-SA版权

文章标签： wordpress 漏洞

本文链接：https://blog.csdn.net/weixin_42514783/article/details/113325539

本文详细分析了WordPress的两个组合式远程代码执行(RCE)漏洞，CVE-2019-8943和CVE-2019-8942。通过上传图片到媒体库并利用wp-admin/post.php中的edit_post函数，攻击者可以操纵数据库，执行恶意SQL语句。漏洞主要涉及wp_insert_attachment和wp_insert_post函数，利用目录遍历和本地文件包含漏洞实现RCE。文章还探讨了利用GD库和Imagick插件的可能性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

根据CVE官方漏洞通报得知wordpress新出一个组合式rce漏洞，漏洞编号分别为CVE-2019-8943和CVE-2019-8942，下载漏洞版本源码，分析漏洞触发过程，注：漏洞复现时一定要断网搭建，wordpress在联网状态时会自动更新代码包。找到漏洞发生文件 post.php，wordpress有多个post.php文件，这里简要说明一下各自的作用，wp-includes/post.php为post的源文件，wp-admin/includes/post.php为有后台权限的post接口，wp-admin/post.php为后台post的请求处理，具体调用代码如下：

wp-admin/post.php：require_once( dirname( __FILE__ ) . '/admin.php' );
wp-admin/admin.php：require_once(ABSPATH . 'wp-admin/includes/admin.php');
wp-admin/includes/admin.php：require_once(ABSPATH . 'wp-admin/includes/post.php');
wp-admin/admin.php:：require_once(dirname(dirname(__FILE__)) . '/wp-load.php');
wp-load.php：require_once( dirname( ABSPATH ) . '/wp-config.php' );
wp-config.php：require_once(ABSPATH . 'wp-settings.php');
wp-settings.php：require( AB

最低0.47元/天解锁文章

200万优质内容无限畅学