Wordpress GutenKit 插件远程文件写入致RCE漏洞复现(CVE-2024-9234)

🕗 发布于 2024-10-17 14:49 安全 web安全

0x01 产品简介

GutenKit 是一个WordPress的页面构建器，在 Gutenberg 设计您的下一个 WordPress 网站。借助 Gutenberg 的原生拖放界面、50+ WordPress 块、14+ 多功能模块和 500+ 模板，您可以在几分钟内创建专业、响应迅速的 Web 内容。

0x02 漏洞概述

Wordpress GutenKit 插件存在远程文件写入漏洞，未经身份验证的远程攻击者，可利用此漏洞远程加载远程文件上传至系统插件目录，写入后门，获取服务器权限，进而控制整个 web 服务器。

0x03 影响范围

GutenKit <= 2.1.0

0x04 复现环境

FOFA：

body="wp-content/plugins/gutenkit-blocks-addon"

0x05 漏洞复现

构造压缩包，上传至vps

原文地址：https://blog.csdn.net/qq_41904294/article/details/142984860

免责声明：本站文章内容转载自网络资源，如本站内容侵犯了原著者的合法权益，可联系本站删除。更多内容请关注自学内容网（zxcms.com）！

上一篇：WPF 的组件数据绑定详解
下一篇：「漏洞复现」百易云资产管理运营系统 ufile.api.php SQL注入漏洞

三层交换和单臂路由
单臂路由三层交换机都可以实现vlan之间的通信单臂路有工作原理:路由器重新封装MAC地址，转换VLAN标签三层交换机:一次路由，多次交换一次路由:数据流的第一个数据包由三层引擎来处理，重新封装MAc，
阅读更多2024-10-17
QT中中文显示乱码问题
在VS2013中用QT开发GUI应用程序，Qt中显示中文乱码
阅读更多2024-10-17
Jenkins构建Springboot项目显示Lombok依赖不起作用
当时我的maven是从windows拉进来的，忘记改仓库路径（还是D盘什么什么的），所以换一下仓库路径就可以了。
阅读更多2024-10-17
windos server 搭建DHCP服务器和删除DHCP服务器
在Server Manager 中选择 Add roles and features（添加角色）在Manager中选择 tools -->选择 DHCP -->找到ipv4右键新建作用
阅读更多2024-10-17
2024年建筑八大员考试试题及答案
解析:事故潜在的危险性很大，并难以控制，发生事故的可能性极大，一旦发生事故将会造成多人伤亡，该类风险被评价为不可容许风险。81.事故潜在的危险性很大，并难以控制，发生事故的可能性极大，一旦发生事故将会
阅读更多2024-10-17
【C语言复习】第三章例子与习题
【C语言复习】第三章例子与习题
阅读更多2024-10-17
#数据结构（一）
2 创造顺序表3 判断是否为空4遍历输出5 查找索引位置6 删除7 在固定位置插入。
阅读更多2024-10-17
Spring Boot知识管理系统：用户体验设计
在整个系统测试中，根据需求文档和设计文档，逐一对功能进行检测并写好测试用例，有效避免残片缺陷，因为产品出现缺陷不仅影响功能，而且可以导致数据的不准确，导致产品质量的降低，经过测试，才能使得产品的稳定性
阅读更多2024-10-17
你存在，在我们的攻击画像里
攻击者画像，就像是给网络攻击者画的一张“肖像画”，它站在高维度的攻击者视角，通过分析攻击者的行为模式、使用的技术和工具、攻击的目标和频率等信息，每天从数千万的攻击告警中提炼有效信息，最终构建出一份关于
阅读更多2024-10-17
今日总结10.16
当比较两个字符串是否相等时，如果这两个字符串都是字符串常量池中的字面量，那么比较它们的引用（即内存地址）会比比较它们的内容更加高效。字符串常量池的设计允许在内存中只存储一份相同的字符串字面量，而所有引
阅读更多2024-10-17

Wordpress GutenKit 插件 远程文件写入致RCE漏洞复现(CVE-2024-9234)