CVE2016-10033 استغلال PoC

يحتوي هذا المستودع على الملفات اللازمة لاستغلال CVE2016-10033 على إصدار ضعيف من ووردبريس.

باستخدام هذه التعليمات، ستتمكن من الحصول على شل تفاعلي عكسي (وليس Pseudo-TTY) في الحاوية التي تشغّل ووردبريس، بصلاحية المستخدم الذي يشغّل خادم Apache.

لا يتطلب هذا الاستغلال أي نوع من المصادقة أو الإضافات. فقط كود ووردبريس عادي + Exim4 MTA لإرسال رسائل البريد الإلكتروني من ووردبريس (مثبّت في معظم الخوادم).

• الإعلان الكامل CVE2016-10033

المتطلبات

• نظام تشغيل مبني على لينكس
• Docker
• docker-compose

طريقة الاستخدام

1. قم بنشر docker-compose
2. ادخل إلى موقع ووردبريس الخاص بك واتبع معالج التثبيت باستخدام admin كاسم مستخدم
3. نفّذ سكربت الاستغلال

الإسناد

• Dawid Golunski (@dawid_golunski) من LegalHackers لاكتشافه والإصدار الأول من استغلال PoC