CVE-2018-12613

उपयोगकर्ता इनपुट के सैनिटाइज़ेशन के अभाव के कारण स्थानीय फ़ाइल समावेशन बग।

प्रभावित सॉफ़्टवेयर

1. वर्डप्रेस प्लगइन: Site-Editor v.1.1.1;

उपयोग कैसे करें

इस PowerShell स्क्रिप्ट को एक एक्सप्लॉइट HTTP अनुरोध तैयार करने के लिए दो पैरामीटर की आवश्यकता होती है:

1. वर्डप्रेस URL एंडपॉइंट
2. रिमोट सर्वर से प्राप्त करने के लिए एक पूर्ण पथ फ़ाइल

उदाहरण

स्क्रिप्ट का उपयोग करने के लिए सभी पैरामीटर तैयार करें:

फिर फ़ाइल प्राप्त की जाती है।

कोड लेखक: @_zc00l