sky2dawn的博客

cockpit在2.4.1版本之前存在任意文件上传漏洞。PS：通过在浏览器中打开/install来重新安装。

在wordpress使用的低于13.2.9版本的wp statistics插件，允许除了具备admin权限的其它的低权限的用户也能访问它，且对指定url下的search_engine参数的值没有进行转义（根据后期观察除了返回相同页面，不显示mysql报错外，应该是没有进行其它的任何sql防护了，很可能直接将search_engine的值拼接到了后端的动态sql语句中）。这就可能导致SQLi（sql injection）。