1. एक मान्य प्रमाणित WordPress सत्र कुकी का उपयोग करता है।
2. Filester एडमिन पेज खोलता है और प्लगइन nonces निकालता है।
3. वर्तमान संपादक प्रतिबंध पढ़ता है।
4. /var/www/html/ तक पहुंच की अनुमति देने और .php अपलोड की अनुमति देने के लिए प्रतिबंध बदलता है।
5. Filester के कनेक्टर के माध्यम से एक PHP फ़ाइल बनाता है।
6. उस फ़ाइल में एक सरल webshell लिखता है।
7. आपकी पसंद के कमांड के साथ webshell को ट्रिगर करता है।

महत्वपूर्ण कार्यान्वयन विवरण: मेरा PoC मानता है कि लक्ष्य वेब रूट /var/www/html/ है। यह अनुरोध डेटा में हार्डकोडेड है और अन्य लैब सेटअप के लिए समायोजन की आवश्यकता हो सकती है।

आवश्यकताएँ

• Python 3
• एक प्रभावित Filester इंस्टॉलेशन
• एक सत्र के लिए एक मान्य प्रमाणित कुकी स्ट्रिंग जो Filester इंटरफ़ेस तक पहुंच सकती है

सेटअप

रिपॉजिटरी को क्लोन करें और उसमें प्रवेश करें:

निर्भरताएँ स्थापित करें:

उपयोग

सहायता दिखाएँ:

मूल उदाहरण:

वैकल्पिक कस्टम शेल नाम:

नोट्स

• यह एक प्रमाणित एक्सप्लॉइट है। यह एक अप्रमाणित RCE नहीं है।
• इसका उपयोग केवल उन वातावरणों में करें जिनके आप मालिक हैं या जिनका परीक्षण करने के लिए आपको स्पष्ट रूप से अधिकृत किया गया है। आप इसके साथ जो भी करते हैं उसके लिए मैं ज़िम्मेदार नहीं हूँ।

संदर्भ

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4861
• WPScan सलाह: https://wpscan.com/vulnerability/7fa03f00-25c7-4e40-8592-bb4001ce019d/
• WordPress.org प्लगइन पेज: https://wordpress.org/plugins/filester/