wordpress-rce-vapt-cve-2020-25213

Projet éducatif de cybersécurité démontrant l'exploitation et l'atténuation de CVE-2020-25213 (RCE du plugin WordPress File Manager). Comprend simulation de malware, analyse VAPT, et implémentation de correctifs de sécurité dans un environnement de laboratoire contrôlé.

⚔️ Chaîne d'attaque

1. Email de phishing (fausse mise à jour WordPress)
2. Exécution du malware (installateur trojanisé)
3. Déclencheur conditionnel (détection réseau)
4. Exploitation de CVE-2020-25213
5. Téléchargement de web shell
6. Exécution de code à distance

🛠 Outils utilisés

• Nmap
• WPScan
• Burp Suite
• Netcat
• Metasploit
• Gobuster

🔍 Fonctionnalités clés

• Infection basée sur l'ingénierie sociale
• Exploitation automatisée des vulnérabilités
• Simulation de comportement malveillant
• Accès post-exploitation
• Méthodologie VAPT complète
• Développement et test de correctifs

🛡️ Atténuation et correctif

• Mise à jour du plugin (v6.9+)
• Ajout de contrôles d'authentification
• Blocage des téléchargements de fichiers PHP
• Implémentation de règles WAF
• Gestion sécurisée des fichiers

📊 Impact

• Confidentialité : ÉLEVÉ
• Intégrité : ÉLEVÉ
• Disponibilité : ÉLEVÉ

📁 Structure du projet

👨‍💻 Auteur

• Nom : Jayarathna K.P.G.C.M

📎 Références

• Documentation CVE-2020-25213
• Avis de sécurité WordPress