wordpress 插件Simple Social Buttons import处漏洞复现

前言:

漏洞范围范围:simple socail buttons v2.0.4到v2.0.22之间的所有版本

利用条件，wordpress的普通用户

漏洞细节:该插件缺少权限的检查，非管理管权限执行管理员操作，比如修改wp_options表。

oox1:

先创建两个用户以admin权限登录 后台安装插件simple socail buttons

然后在以普通权限用户登录

00x2:

搭建环境

wordpress下载

https://cn.wordpress.org/wordpress-5.0.3-zh_CN.tar.gz

插件simple socail 下载:

https://downloads.wordpress.org/plugin/simple-social-buttons.2.0.18.zip

插件安装成功:

然后创建一个普通用户:

先启用插件漏洞位置:就在import处。

 

然后wp_options 的admin_email字段就被改了

这个有个构造包技巧就是上传个json文件，然后抓包，把admin的cookie直接换成普通用户的cookie之后再构造payload。

改包替换cookie:

普通订阅用户:

构造如下:

结果为:

From:

https://www.freebuf.com/vuls/195705.html