1. Verificación de Versión: Determina si el sitio WordPress objetivo está ejecutando v0.9.35 o una versión inferior.
2. Autenticación: Inicia sesión con las credenciales de WordPress proporcionadas.
3. Subida de Archivo: Busca un archivo ZIP en el directorio actual y lo sube a través de la API AJAX de WPvivid.
4. Confirmación de Subida: Verifica que el archivo se haya subido correctamente.
5. Activación de Extracción: Ejecuta la función de importación de WPvivid para extraer el archivo subido.
6. Verificación de Despliegue del Shell: Confirma si un script malicioso (p. ej., nxploit.php) se ha desplegado correctamente y es accesible.

Salida Esperada

Si la explotación es exitosa, el script generará la siguiente salida:

Cómo Usar el Exploit

Requisitos Previos

Asegúrese de que exista un archivo shell.zip malicioso en el mismo directorio que el script de exploit.

El archivo shell.zip debe contener un web shell en PHP (p. ej., nxploit.php).

Se requiere una cuenta de WordPress válida con privilegios de Suscriptor o superiores.

Pasos de Ejecución

1. Ejecute el script de exploit con el siguiente comando:

2. El script comprobará la versión del objetivo e iniciará sesión con las credenciales proporcionadas.

3. Si el objetivo es vulnerable, el script subirá shell.zip y lo extraerá.

4. Si tiene éxito, el script proporcionará una URL al shell subido.

Interactuar con el Web Shell

Una vez que el shell se haya subido y extraído correctamente, puede interactuar con él enviando comandos a través de una URL:

Estrategias de Mitigación

Para mitigar esta vulnerabilidad, se recomienda encarecidamente:

1. Actualizar el plugin WPvivid a la última versión segura.
2. Restringir los roles de usuario para evitar subidas de archivos no autorizadas.
3. Supervisar los registros del servidor y la actividad de archivos para detectar subidas sospechosas.
4. Deshabilitar la ejecución directa de scripts en el directorio wp-content/uploads mediante .htaccess o configuraciones del servidor.

Conclusión

Esta vulnerabilidad presenta un riesgo grave, ya que permite a atacantes autenticados subir y ejecutar archivos maliciosos en un servidor WordPress. Los administradores del sitio deben tomar medidas inmediatas para asegurar sus instalaciones.

Aviso Legal: Este documento está destinado únicamente a fines de investigación de seguridad ética y educativos. Explotar vulnerabilidades sin permiso es ilegal y está penado por las leyes aplicables. ( Nxploit | Khaled_alenazi )