1. Vérification de version : détermine si le site WordPress cible exécute la version v0.9.35 ou une version antérieure.
2. Authentification : se connecte à l'aide des identifiants WordPress fournis.
3. Téléchargement de fichier : recherche un fichier ZIP dans le répertoire courant et le télécharge via l'API AJAX de WPvivid.
4. Confirmation du téléchargement : vérifie que le fichier a bien été téléchargé.
5. Déclenchement de l'extraction : exécute la fonction d'importation de WPvivid pour extraire l'archive téléchargée.
6. Vérification du déploiement du shell : confirme si un script malveillant (par exemple, nxploit.php) est correctement déployé et accessible.

Sortie attendue

Si l'exploitation réussit, le script affichera :

Comment utiliser l'exploit

Prérequis

Assurez-vous qu'un fichier shell.zip malveillant existe dans le même répertoire que le script d'exploitation.

Le fichier shell.zip doit contenir un shell web PHP (par exemple, nxploit.php).

Un compte WordPress valide avec des privilèges d'abonné (Subscriber) ou supérieurs est requis.

Étapes d'exécution

1. Exécutez le script d'exploitation avec la commande suivante :

2. Le script vérifiera la version de la cible et se connectera à l'aide des identifiants fournis.

3. Si la cible est vulnérable, le script téléchargera shell.zip et l'extraira.

4. En cas de succès, le script fournira une URL vers le shell téléchargé.

Interagir avec le shell web

Une fois le shell téléchargé et extrait avec succès, vous pouvez interagir avec lui en envoyant des commandes via une URL :

Stratégies d'atténuation

Pour atténuer cette vulnérabilité, il est fortement recommandé de :

1. Mettre à jour le plugin WPvivid vers la dernière version sécurisée.
2. Restreindre les rôles utilisateur pour empêcher les téléchargements de fichiers non autorisés.
3. Surveiller les journaux serveur et l'activité des fichiers pour détecter les téléchargements suspects.
4. Désactiver l'exécution directe des scripts dans le répertoire wp-content/uploads à l'aide de .htaccess ou des configurations serveur.

Conclusion

Cette vulnérabilité présente un risque sérieux car elle permet à des attaquants authentifiés de télécharger et d'exécuter des fichiers malveillants sur un serveur WordPress. Les administrateurs de sites devraient prendre des mesures immédiates pour sécuriser leurs installations.

Avertissement : Ce document est destiné uniquement à la recherche en sécurité éthique et à des fins éducatives. L'exploitation de vulnérabilités sans autorisation est illégale et punissable en vertu des lois applicables. ( Nxploit | Khaled_alenazi )