Старая уязвимость (XML-RPC server accepts POST requests only)?
Всем привет
Дали задачу написать про уязвимость XML-RPC server accepts POST requests only которая есть на старых версиях wordpress , нашел пару статей на английском про этот баг , кто что знает и что думает про эту уязвимость , как это использовать чтобы положить сайт .
Всё вопросы чисто для ознакомительных целей !
Это не уязвимость, а ответ о недопустимых данных.
Хотя он используется в некоторых эксплоитах для проверки, что запрашиваемый url, с высокой вероятностью, принадлежит WP на котором включен XML-RPC. И в случае успеха запускается атака, например SQL Injection: https://www.exploit-db.com/exploits/3656//
