x0ucyb3r/check-wp-cve-2020-35489نص بايثون لاكتشاف مواقع WordPress المعرضة لـ CVE-2020-35489 في Contact Form 7، مما يسمح برفع ملفات غير مقيد. يفحص النطاقات أو القوائم ويبلغ عن الإصدارات الضعيفة.
تم اكتشاف CVE-2020-35489 في إضافة ووردبريس Contact Form 7 الإصدار 5.3.1 والإصدارات الأقدم. من خلال استغلال هذه الثغرة، يمكن للمهاجمين بسهولة رفع ملفات من أي نوع، متجاوزين جميع القيود المفروضة على أنواع الملفات المسموح برفعها على الموقع.
تقديرياً، تأثر حوالي 5 ملايين موقع إلكتروني.
سيتم عرض الإثبات العملي (PoC) في 31 ديسمبر 2020، لإعطاء المستخدمين الوقت الكافي للتحديث.
https://wpscan.com/vulnerability/10508
https://contactform7.com/2020/12/17/contact-form-7-532/#more-38314
https://cwe.mitre.org/data/definitions/434.html
$ python3 check_CVE-2020-35489.py -d domaintest.com
Contact Form 7 version: 5.1.3
domaintest.com is vulnerable!
$ python3 check_CVE-2020-35489.py -i in.txt -o out.txt