Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion — 该插件无法阻止未经身份验证的攻击者在通过 REST API 渲染模板时覆盖局部变量，这可能导致本地文件包含（LFI）攻击。 | Kitploit

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

该插件未能阻止未经身份验证的攻击者在通过 REST API 渲染模板时覆盖局部变量，这可能导致本地文件包含（Local File Inclusion）攻击。

用法：

usage: PoC.py [-h] -u URL [-p PAYLOAD]

Essential Blocks < 4.4.3 - Unauthenticated Local File Inclusion

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Target WordPress site URL (e.g., http://192.168.100.74:888/wordpress)
  -p PAYLOAD, --payload PAYLOAD
                        File to read (default: /etc/passwd)