exploit-CVE-2015-8351

Gwolle Guestbook WordPress 插件 RFI 漏洞利用 此 Python 脚本利用了 Gwolle Guestbook WordPress 插件中的一个严重远程文件包含（RFI）漏洞，未经身份验证的攻击者可以利用该漏洞包含远程 PHP 文件并在易受攻击的系统上执行任意代码。 漏洞详情 HTTP GET 参数 "abspath" 在被用于 PHP require 函数之前未经过正确的清理。远程攻击者可以从任意远程服务器包含名为 'wp-load.php' 的文件，并在易受攻击的 Web 服务器上执行其内容。为此，攻击者需要将一个恶意的 'wp-load.php'...