wpcli कंटेनर एक वन-शॉट इंस्टॉलर है; यह सेटअप के बाद बाहर निकल जाता है। यह सामान्य है।

एक्सप्लॉइट

1. http://127.0.0.1:8080/wp-admin पर एडमिन के रूप में लॉग इन करें

   • उपयोगकर्ता: admin
   • पासवर्ड: admin-lab-pw

2. क्राफ्टेड URL बनाएँ और उसे उसी ब्राउज़र में खोलें:

पेज लगभग 5 सेकंड के लिए रुक जाता है - यह प्लगइन के selfTest ब्रांच में एक शाब्दिक sleep( 5 ) है, टूटी हुई लैब नहीं। फिर XSS चलता है, आपके एडमिन सत्र का उपयोग करके वेब शेल लिखता है, और शेल URL को ब्राउज़र कंसोल में लॉग करता है।

3. वेब शेल का उपयोग करें:

या इंटरैक्टिव इनपुट बॉक्स के लिए इसे ?c= के बिना खोलें।

पेलोड कैसे काम करता है

xss.js एडमिन के सत्र और समान ओरिजिन में चलता है, इसलिए यह:

1. wp-admin/plugin-editor.php का GET कर सकता है और HTML से वन-टाइम एडिटर नॉन्स को निकाल सकता है।
2. admin-ajax.php पर action=edit-theme-plugin-file के साथ POST कर सकता है, जिससे hello.php में एक PHP वेब शेल लिखा जाता है।
3. शेल URL को कंसोल में लॉग कर सकता है।

hello.php क्यों? क्योंकि यह निष्क्रिय है। जब आप किसी सक्रिय प्लगइन को संपादित करते हैं और परिवर्तन साइट को फेटल कर देगा, तो WordPress त्रुटि का पता लगाता है और फ़ाइल को वापस कर देता है। निष्क्रिय प्लगइन्स उस जाँच को छोड़ देते हैं, इसलिए शेल लिखा जाता है और लिखा ही रहता है। कोई भी लिखने योग्य निष्क्रिय प्लगइन फ़ाइल काम करती है; hello.php डिफ़ॉल्ट रूप से WordPress के साथ आता है।

पूरी स्क्रिप्ट क्राफ्टेड URL में इनलाइन की गई है, इसलिए किसी अटैकर सर्वर की आवश्यकता नहीं है।

रोकें