搜索: gallery

Complete Gallery Manager 3.3.3相册插件爆漏洞

2013-11-06

WordPress插件CompleteGalleryManager3.3.3任意文件上传漏洞允许远程的攻击者通过HTTP的POST方式上传文件，这个文件的扩展名可以是任意格式的，CompleteGalleryManager这个插件中没有严密的过滤代码来限制这些未经授权的特殊后缀名文件上传到服务器上。

产生这个漏洞的文件位于/plugins/complete-gallery-manager/frames/路径的upload-images.php文件上。这个文件没有检查上传文件的内容，导致攻击者可以上传恶意文本内容或是webshells.

在上传文件之后，远程的攻击者还能够将文件的后缀名，从一个格式转换成为另一个格式。例如，你可以上传.jpg再将它转换成.php文件。

这个漏洞的利用，不需要与管理员发生互动，而且不需要有管理员的权限，甚至不需要普通用户的账号密码，就能完成这个攻击。

想要成功地利用这个漏洞，只需要以上的那个文件路径没有被服务器所禁止，只要能访问到/plugins/complete-gallery-manager/frames/upload-images.php这个路径，你就可以直接上传任意文件啦。

测试证明

......

WordPress图片旋转浏览插件– Gallery Carousel without Jetpack

2012-07-21

QQ空间里我们浏览别人的相册时，会出现全屏显示，然后左右进行浏览，那么你想在博客中也实现类似的功能吗？那么就是用Gallery Carousel without Jetpack插件吧！

该插件的名称中包含的Jetpack是WordPress官方曾经推出的一款插件，其功能丰富，其中就包括我们上面所说的。但是，Jetpack会强制你的站点与wordpress.com连接，利用wordpress.com的云存储。虽然这降低了自己服务器的负载，但有的人却对这一强制反感，但又喜爱它所具有图片旋转浏览功能。而Gallery Carousel without Jetpack就是为这些人准备的。

与wordpress其他插件的安装方式一样，启用后，来到setting->Media中即可看到 Image Gallery Carousel选项，再进行进一步的设置：

......

WordPress相册NextGEN Gallery插件汉化及使用

2010-10-26

你希望你的博客变得炫酷吗？你想把你的酷照拿出来晒晒吗？如果想为你的WordPress找个相册插件，那么NextGEN Gallery插件最适合了，功能很强大，提供了很完美的照片管理方法，操作也并不复杂。

Look一下NextGEN Gallery可实现的功能吧：

......

WordPress幻灯片插件Lazyest Gallery

2009-12-25

Lazyest Gallery是一款综合性的幻灯片插件，它具有以下特点：

  • 自动创建缩略图和幻灯片
  • 评论图片和文件夹
  • 每个文件夹管理意见或图像
  • JQuery的幻灯片，没有必要额外Flash下载
  • 在页面或文章中显示缩略图的文件夹
  • 使用类似灯箱或ThickBox的populair弹出插件
  • 上传多个文件，一次在Windows XP上载向导
  • 部件随机图像和文件夹列表
  • 查看EXIF数据为您的JPEG图像
  • 添加标题和图片文件夹
  • 添加到图像描述

Lazyest Gallery插件安装：

......

WordPress超酷的幻灯片插件Page Flip Image Gallery

2009-11-12

你希望你的博客变得炫酷吗？你想把你的酷照拿出来晒晒吗？如果有那个想法的话，就不要错过了这款插件Page Flip Image Gallery，它不是幻灯片模式展开，而是通过书的模式把图片展示给访客，效果十分不错。

Page Flip Image Gallery插件的特点：

......

WordPress炫彩相册插件FlashAlbum Gallery

2009-08-03

看到别人博客打造出的炫彩相册，你是否也曾想过在你的博客上，寻找更好的方式来管理你的图片，如果你喜欢在博客上贴出美图，而有对图片更有效的展现伤脑筋时，那么，看看这款插件吧，FlashAlbum Gallery让你实现梦幻般的Flah相册插件。

此插件具有以下特点：

  • 可以自定义和改变Flash画册颜色
  • 添加更多的画册皮肤颜色，让你有更多的选择
  • 基于Ajax在批量上传的过程没有更多的限制
  • 图像的排序功能
  • 根据博客的不同管理者,赋予不同的权利

Flash Album Gallery插件安装：

......

最强的相册插件NextGEN Gallery

2009-03-18

博客照片很多？上传和管理图片太烦？想幻灯显示相册？在博客中任意插入动态图片效果？如果想为你的WordPress找个相册插件，那么NextGEN Gallery插件最适合了，功能很强大，提供了很完美的照片管理方法，操作也并不复杂。Look一下NextGEN Gallery可实现的功能吧： 

......

WordPress相册插件NextGEN Gallery

2008-05-16

当你要建一个博客的时候，你肯定会想到要建一个相册，而wordpress本身没有相册，那么只能靠安装相册插件来实现此功能，而NextGen Gallery无疑是最好的相册插件了，功能很强大，提供了很完美的照片管理方法，操作也并不复杂，这正是我们所求的，在介绍之前我们先来看一看一个实例：打开这个链接http://www.chinado.net/blog/albums，你会看到非常好的效果，这就是用NextGen Gallery插件实现的。下面我们就它的特征，安装过程，汉化，和使用方法，注意事项做个详细的介绍。

特征：

......