CVE-2015-8351

总结

WordPress 的 Gwolle Guestbook 插件 1.5.4 之前版本中存在 PHP 远程文件包含漏洞，当启用 allow_url_include 时，远程认证用户可通过向 frontend/captcha/ajaxresponse.php 的 abspath 参数传递 URL 来执行任意 PHP 代码。注意：无论是否启用 allow_url_include，此漏洞还可通过目录遍历序列被利用来包含并执行任意本地文件。

• exploit-CVE-2015-8351漏洞利用

  WordPress 插件 Gwolle Guestbook 1.5.3 - 远程文件包含

• CVE-2015-8351漏洞利用

  此脚本是针对WordPress旧插件gwolle的利用工具

• CVE-2015-8351_Otter_Remix漏洞利用

  CVE-2015-8351 的漏洞利用代码

• WordPress Plugin Gwolle Guestbook 1.5.3 - Remote File Inclusion