CVE-2020-12800 PoC — WordPress Drag and Drop Multi File Upload - Contact Form 代码问题漏洞

来源

https://github.com/amartinsec/CVE-2020-12800

关联漏洞

标题: WordPress Drag and Drop Multi File Upload - Contact Form 代码问题漏洞 (CVE-2020-12800)
Description:WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Drag and Drop Multi File Upload - Contact Form是使用在其中的一个拖放式文件上传和联系表单插件。 WordPress Drag and Drop Multi File Upload - Contact Form 7 1.3.3.3之前版本中存在安全漏洞。攻击者可通过将supported_type设置为php%利用该漏洞上传ph

Description

POC Script for CVE-2020-12800: RCE through Unrestricted File Type Upload

介绍

<!-- What doth life???
Wordpress core isn't bad, it's the plugins that cause issues...
blog.amartinsec.com / @amartinsec 
blah -->
# CVE-2020-12800
POC Script for CVE-2020-12800: RCE through Unrestricted File Type Upload 


Vulnerable plugin for testing hosted at:
https://mega.nz/file/aQUClQKC#ZYeiTYSrPuRnwwlRavy4cqf_EXs34Tkq6KQig2RcOas

[Pentester Academy lab](https://attackdefense.com/challengedetailsnoauth?cid=2195)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2020-12800 PoC — WordPress Drag and Drop Multi File Upload - Contact Form 代码问题漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！