关联漏洞
标题:Snap Creek Duplicator 安全漏洞 (CVE-2018-17207)Description:Snap Creek Duplicator是一款用于迁移和备份WordPress网站的工具。 Snap Creek Duplicator 1.2.42之前版本中存在安全漏洞。攻击者可通过访问installer.php文件和installer-backup.php文件利用该漏洞在数据库设置步骤过程中将PHP代码注入wp-config.php文件，进而执行任意代码。
Description
An issue was discovered in Snap Creek Duplicator before 1.2.42. By accessing leftover installer files (installer.php and installer-backup.php), an attacker can inject PHP code into wp-config.php during the database setup step, achieving arbitrary code execution.
文件快照
id: CVE-2018-17207
info:
name: WordPress Duplicator Plugin < 1.2.42 - Arbitrary Code Execution
...
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →