CVE-2023-4636

CVE-2023-4636

• Die Schwachstelle in limelight ist ein nicht authentifiziertes Problem der Remote-Codeausführung (RCE), das auf unzureichende Kontrollen von Dateipfaden während der Bildverarbeitung mittels Imagick zurückzuführen ist. Sie ermöglicht es Angreifern, Dateien über FTP bereitzustellen, was zu lokalem Dateieinschluss und Remote-Codeausführung führt. Unter diesen Bedingungen könnte ein Angreifer potenziell jede nicht gepatchte WordPress-Seite übernehmen.

Bildschirmfoto

Voraussetzungen

• Python3.7+

Unterstützte Betriebssysteme

• Linuxer
• Wingays

Erste Schritte

$ git clone https://github.com/ThatNotEasy/CVE-2023-4636
$ cd CVE-2023-4636
$ pip/pip3 install -r requirements.txt
$ python/python3 CVE-2023-4636.py

Hinweise zur Nutzung

• Durch die Nutzung dieses Tools erklären Sie sich damit einverstanden, dass Sie es ausschließlich zu Bildungszwecken verwenden und es nicht für illegale Aktivitäten einsetzen. Sie stimmen außerdem zu, alle Risiken im Zusammenhang mit der Nutzung dieses Tools zu tragen. Ich übernehme keine Verantwortung für direkte oder indirekte Schäden, die durch die Nutzung dieses Tools verursacht werden. Verklagt mich nicht!

Autor

• Pari Malam

Kontakte

Credits:

• PatrickOwl