CVE-2018-12613

خلل تضمين ملف محلي بسبب عدم تطهير إدخال المستخدم.

البرامج المتأثرة

1. إضافة ووردبريس: محرر الموقع الإصدار 1.1.1؛

كيفية الاستخدام

يتطلب هذا السكربت بلغة باورشيل معلمتين لصياغة طلب HTTP استغلالي:

1. نقطة نهاية URL لووردبريس
2. مسار كامل لملف ليتم استرجاعه من الخادم البعيد

مثال

قم بتحضير جميع المعلمات لاستخدام السكربت:

ثم يتم استرجاع الملف.

مؤلف الكود: @_zc00l