Wordpress 2.1.2 以及之前版本物理路径暴露漏洞--Wordpress,物理路径,暴露,漏洞

[推荐]Wordpress 2.1.2 以及之前版本物理路径暴露漏洞

热荐 ★★★★★

Wordpress 2.1.2 以及之前版本物理路径暴露漏洞

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2007-3-26

今天看了看wordpress模板的机制，发现存在了漏洞。大家可以认为这个漏洞不要紧。但是配合其他漏洞可以拿下WEB空间。权限允许可以拿下主机。

好久没有写漏洞的文章了，忘记格式了，呵呵，随便写写。

wordpress的模板文件，缺少访问验证，直接访问模板里的文件，就会泄露物理路径。这个不是PHP漏洞，是WordPress的漏洞。

比如访问:http://hostname/wordpress/wp-content/themes/default

就会显示:

Fatal error: Unknown function: get_header() in /home/public_html/yz/wp-content/themes/default/index.php on line 1

解决办法

在模板里的文件头部加上以下代码，可以防止泄露路径。

以下是引用片段：

<?php
if(!defined('WP_USE_THEMES')) {
exit('Access Denied');
}
?>

文章录入：cainiaowang 责任编辑：cainiaowang

上一篇文章：黑一广告站时发现的漏洞

下一篇文章：全面解析百度XSS跨站漏洞

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

	抽根憋闷烟的心声
	学习网页制作的理由
	加入终身会员的理由!!!
	学习黑客编程的5大理由
	学习免杀的6大理由
	学习软件破解的理由
	会员账号开通查询
	常见问题解答
	汇款向导
	学员报名咨询

	dxbbs漏洞(通杀7.3以前所有版本)	04-06
	记对一足球推荐站点的渗透	04-06
	注射DB_ONER权限并且主机与数据库	04-06
	bbsxp sql最新版再爆0day?	04-02
	BBS的通杀跨站方法	04-02
	CCTV的XSS跨站	03-28
	全面解析百度XSS跨站漏洞	03-26
	Wordpress 2.1.2 以及之前版本物	03-26
	动易最新入侵方法	03-15
	PJBlog漏洞利用	03-14
	DVBBS <= 7.1.0 sp1 博客远程注	03-14
	php简单入侵	02-07