CVE-2018-12613

Vulnerabilidad de inclusión de archivos locales debido a la falta de sanitización de la entrada del usuario.

Software Afectado

1. Plugin de Wordpress: Site-Editor v.1.1.1;

Cómo usar

Este script de PowerShell necesita dos parámetros para crear una solicitud HTTP de exploit:

1. Endpoint de URL de Wordpress
2. Una ruta de archivo completa para ser recuperada en el servidor remoto

Ejemplo

Prepare todos los parámetros para usar el script:

Luego se recupera el archivo.

Autor del código: @_zc00l