README.md

## WordPress 4.7.0/4.7.1 REST API 内容注入漏洞

### 漏洞信息

 WordPress 是一种使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站。也可以把 WordPress 当作一个内容管理系统（CMS）来使用。从 4.7.0 版本开始，WordPress 集成了 REST API 插件的功能。近日，一个由 REST API 引起的漏洞被披露，远程攻击者可利用该漏洞在无认证情况下查看、修改、删除、甚至创建新的文章。

### 影响版本

WordPress 4.7.0
WordPress 4.7.1 

### 镜像信息

类型 | 用户名 | 密码
:-:|:-:|:-:
Mysql | root | root
/wp-admin/ | admin | admin123

### 获取环境:

1. 拉取镜像到本地

 ```
$ docker pull medicean/vulapps:w_wordpress_5
 ```

2. 启动环境

 ```
$ docker run -d -p 8000:80 medicean/vulapps:w_wordpress_5
 ```
 > `-p 8000:80` 前面的 8000 代表物理机的端口，可随意指定。 

 访问 http://127.0.0.1:8000 看到 WordPress 主界面代表启动成功

### 相关链接

* https://www.seebug.org/vuldb/ssvid-92637
* https://blog.sucuri.net/2017/02/content-injection-vulnerability-wordpress-rest-api.html 
* https://wordpress.org/news/2017/01/wordpress-4-7-2-security-release/ 
* https://www.exploit-db.com/exploits/41223/