Уязвимость WordPress

[RUos]

Здравствуйте)
Как эксплуатировать уязвимость на сайте
Когда права выданные на плагины 777
https://localhost/wp-content/plugins/woocommerce/ - пример
И на это папке права 777

Как взломать?

 

[Pernat1y]

Права 777 означают только то, что там у всех пользователей есть все права на файлы/каталоги. А дальше ищи, собственно, эксплоит.

 

[RUos]

Права 777 означают только то, что там у всех пользователей есть все права на файлы/каталоги. А дальше ищи, собственно, эксплоит.

Вот именно
На сайте, кроме этой уязвимости нет ничего
Эксплойта тоже нет =(
Версия WP на сайте - 5.4.2

 

[PR1SM-NSA]

На сайте, кроме этой уязвимости нет ничего

Стоп. Раз на сайте нет уязвимости как ты тогда узнал что права там 777? Я думал что это узнать только через уже залитый шелл можно...

 

[hvb]

Никак, сами по себе права на папку не являются уязвимостью.

 

[RUos]

Стоп. Раз на сайте нет уязвимости как ты тогда узнал что права там 777? Я думал что это узнать только через уже залитый шелл можно...

На сайте заходя в директорию wp-includes я вижу все файлы в ней

Тут одно из двух
Нет файла .htaccess или права на папку 777

 

[1am3r0k]

Тут одно из двух
Нет файла .htaccess или права на папку 777

Вы не поверите, но хтаццес и три топора здесь не при чем, есть третий вариант, на сервере включена возможность листинга директорий Если это стандартный вордпресс, то ничего таким образом взломать не получится. Если только кто-то раньше вас его не сломал и положил рядышком свой беспарольный шелл, который как раз таким образом можно обнаружить

 

[recfrf]

На сайте заходя в директорию wp-includes я вижу все файлы в ней

Тут одно из двух
Нет файла .htaccess или права на папку 777

??
простите, не удержался