前言:漏洞范围范围:simple socail buttons v2.0.4到v2.0.22之间的所有版本利用条件，wordpress的普通用户漏洞细节:该插件缺少权限的检查，非管理管权限执行管理员操作，比如修改wp_options表。oox1:先创建两个用户以admin权限登录 后台安装插件simple socail buttons然后在以普通权限用户登录00×2:搭建环境wordpress下载https://cn.wordpress.org/wordpress-5.0.3-zh_CN.tar.gz插件simple socail 下载:https://downloads.wordpress.org/plugin/simple-social-buttons.2.0.18.zip插件安装成功:然后创建一个普通用户:
先启用插件漏洞位置:就在import处。
然后wp_options 的admin_email字段就被改了这个有个构造包技巧就是上传个json文件，然后抓包，把admin的cookie直接换成普通用户的cookie之后再构造payload。
改包替换cookie:普通订阅用户:
构造如下:
结果为:
From:
