CVE-2020-25213
गंभीरप्रकाशित
वर्डप्रेस फ़ाइल मैनेजर प्लगइन रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 9 सित॰ 2020
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 दिस॰ 2020
प्राथमिक सीवीएसएस
10.0/ 10गंभीर
वर्डप्रेस फ़ाइल मैनेजर प्लगइन रिमोट कोड निष्पादन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
वर्डप्रेस के लिए File Manager (wp-file-manager) प्लगइन, संस्करण 6.9 से पहले, दूरस्थ हमलावरों को मनमाना PHP कोड अपलोड करने और निष्पादित करने की अनुमति देता है, क्योंकि यह एक असुरक्षित उदाहरण elFinder कनेक्टर फ़ाइल को .php एक्सटेंशन के साथ नाम बदल देता है। उदाहरण के लिए, यह हमलावरों को wp-content/plugins/wp-file-manager/lib/files/ निर्देशिका में PHP कोड लिखने के लिए elFinder upload (या mkfile और put) कमांड चलाने की अनुमति देता है। अगस्त और सितंबर 2020 में इसका सक्रिय रूप से शोषण किया गया था।
http/cves/2020/CVE-2020-25213.yaml
modules/exploits/multi/http/wp_file_manager_rce.rb
शैक्षिक साइबर सुरक्षा परियोजना जो CVE-2020-25213 (वर्डप्रेस फ़ाइल मैनेजर प्लगइन RCE) के शोषण और शमन का प्रदर्शन करती है। इसमें मैलवेयर सिमुलेशन, VAPT विश्लेषण, और नियंत्रित प्रयोगशाला वातावरण में सुरक्षा पैच कार्यान्वयन शामिल है।
वर्डप्रेस में RCE के लिए पायथन शोषण
इस कमज़ोरी का फायदा उठाने के लिए एक पायथन स्क्रिप्ट लिखूंगा।
CVE-2020-25213 के लिए एक्सप्लॉइट जो WordPress File Manager को लक्षित करता है, क्राफ्टेड फ़ाइल अपलोड के माध्यम से रिमोट कोड निष्पादन (Remote Code Execution) सक्षम करता है।
WP फ़ाइल प्रबंधक भेद्यता के लिए Python इंटरैक्टिव शोषण। WordPress के लिए फ़ाइल प्रबंधक (wp-file-manager) प्लगइन 6.9 से पहले दूरस्थ हमलावरों को मनमाना PHP कोड अपलोड और निष्पादित करने की अनुमति देता है क्योंकि यह एक असुरक्षित उदाहरण elFinder कनेक्टर फ़ाइल का नाम बदलकर .php एक्सटेंशन रखता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।
CVE-2020-25213 Wordpress File Manager 6.7 Plugin 0day exploit
Zerologon भेद्यता वाले Windows server 2019 का Garble, Chisel, wp-file-manager भेद्यता के साथ शोषण करें (वीडियो डेमो है)
https://medium.com/@mansoorr/exploiting-cve-2020-25213-wp-file-manager-wordpress-plugin-6-9-3f79241f0cd8
wp-file-manager 6.7 (अगस्त 2020) Wordpress प्लगिन 0day - दूरस्थ कोड निष्पादन
Mansoor R · php · 2 दिस॰ 2020
BLY · php · 3 अप्रैल 2023