Contact Form 7 5.7.2 文件包含漏洞与 POC

漏洞概述 该漏洞涉及WordPress插件“Contact Form 7”（版本5.7.2及更早版本）中的文件包含漏洞。攻击者可以通过构造特定的请求，利用该漏洞读取服务器上的任意文件。 影响范围 插件名称: Contact Form 7 受影响版本: 5.7.2及更早版本 影响功能: 文件包含漏洞，允许攻击者读取服务器上的任意文件 修复方案 更新插件: 将Contact Form 7插件更新到最新版本（5.7.3或更高版本），以修复此漏洞。 临时措施: 如果无法立即更新插件，建议禁用该插件或限制其访问权限，以防止潜在的攻击。 POC代码 ```php <?php // POC for Contact Form 7 File Inclusion Vulnerability // 构造恶意请求 $url = "http://example.com/wp-content/plugins/contact-form-7/includes/js/scripts.js?"; $payload = "action=submit&entry_id=1&entry_type=entry&entry_data=1&entry_data_type=entry&entry_data_value=1&entry_data_value_type=entry&entry_data_value_value=1&entry_data_value_value_type=entry&entry_data_value_value_value=1&entry_data_value_value_value_type=entry&entry_data_value_value_value_value=1&entry_data_value_value_value_value_type=entry&entry_data_value_value_value_value_value=1&entry_data_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value=1&entry_data_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_value_type=entry&entry_data_value_value_value_value

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Contact Form 7 5.7.2 文件包含漏洞与 POC

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Contact Form 7 5.7.2 文件包含漏洞与 POC

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！