Exploitation et Atténuation RCE WordPress (CVE-2020-25213)

📌 Aperçu du projet

Ce projet a été développé dans le cadre du module IE4012 – Offensive Hacking Tactics & Strategies.

Il démontre un cycle complet d'attaque de cybersécurité dans un environnement de laboratoire contrôlé, incluant :

• Attaque d'ingénierie sociale
• Simulation de malware
• Exploitation de vulnérabilité
• Analyse VAPT
• Implémentation de correctifs de sécurité

---

🎯 Vulnérabilité cible

• ID CVE : CVE-2020-25213
• Vulnérabilité : Exécution de code à distance via le plugin WordPress File Manager
• Sévérité : Critique (CVSS 9.8)
• Type : Téléchargement de fichier non authentifié → RCE

---

🧪 Environnement de laboratoire

Rôle	OS	IP
Attaquant	Kali Linux	x.x.x.x
Victime	Ubuntu + WordPress	y.y.y.y

---

⚔️ Chaîne d'attaque

1. Email de phishing (fausse mise à jour WordPress)
2. Exécution du malware (installateur trojanisé)
3. Déclencheur conditionnel (détection réseau)
4. Exploitation de CVE-2020-25213
5. Téléchargement de web shell
6. Exécution de code à distance

---

🛠 Outils utilisés

• Nmap
• WPScan
• Burp Suite
• Netcat
• Metasploit
• Gobuster

---

🔍 Fonctionnalités clés

• Infection basée sur l'ingénierie sociale
• Exploitation automatisée des vulnérabilités
• Simulation de comportement malveillant
• Accès post-exploitation
• Méthodologie VAPT complète
• Développement et test de correctifs

---

🛡️ Atténuation et correctif

• Mise à jour du plugin (v6.9+)
• Ajout de contrôles d'authentification
• Blocage des téléchargements de fichiers PHP
• Implémentation de règles WAF
• Gestion sécurisée des fichiers

---

📊 Impact

• Confidentialité : ÉLEVÉ
• Intégrité : ÉLEVÉ
• Disponibilité : ÉLEVÉ

---

📁 Structure du projet

/report
/malware
/exploit
/patch
/screenshots

---

👨‍💻 Auteur

• Nom : Jayarathna K.P.G.C.M

---

📎 Références

• Documentation CVE-2020-25213
• Avis de sécurité WordPress

---