अपेक्षित आउटपुट

यदि एक्सप्लॉइटेशन सफल होता है, तो स्क्रिप्ट निम्न आउटपुट देगी:

एक्सप्लॉइट का उपयोग कैसे करें

पूर्वापेक्षाएँ

सुनिश्चित करें कि एक दुर्भावनापूर्ण shell.zip फ़ाइल एक्सप्लॉइट स्क्रिप्ट के समान निर्देशिका में मौजूद है।

shell.zip फ़ाइल में एक PHP वेब शेल (e.g., nxploit.php). होना चाहिए।

Subscriber या उच्च विशेषाधिकार वाला एक मान्य WordPress खाता आवश्यक है।

निष्पादन चरण

1. एक्सप्लॉइट स्क्रिप्ट को निम्न कमांड के साथ चलाएँ:

2. स्क्रिप्ट लक्ष्य का संस्करण जाँचेगी और प्रदान किए गए क्रेडेंशियल का उपयोग करके लॉग इन करेगी।

3. यदि लक्ष्य असुरक्षित है, तो स्क्रिप्ट shell.zip अपलोड करेगी और उसे निकालेगी।

4. यदि सफल होती है, तो स्क्रिप्ट अपलोड किए गए शेल का URL प्रदान करेगी।

वेब शेल के साथ इंटरैक्ट करना

एक बार शेल सफलतापूर्वक अपलोड और निकाल लिया जाने पर, आप URL के माध्यम से कमांड भेजकर उसके साथ इंटरैक्ट कर सकते हैं:

शमन रणनीतियाँ

इस भेद्यता को कम करने के लिए, निम्नलिखित उपायों को अपनाने की दृढ़ता से अनुशंसा की जाती है:

1. WPvivid प्लगइन को अपडेट करें नवीनतम सुरक्षित संस्करण में।
2. उपयोगकर्ता भूमिकाओं को प्रतिबंधित करें अनधिकृत फ़ाइल अपलोड को रोकने के लिए।
3. सर्वर लॉग और फ़ाइल गतिविधि की निगरानी करें संदिग्ध अपलोड का पता लगाने के लिए।
4. सीधे स्क्रिप्ट निष्पादन अक्षम करें wp-content/uploads निर्देशिका में .htaccess या सर्वर कॉन्फ़िगरेशन का उपयोग करके।

निष्कर्ष

यह भेद्यता एक गंभीर जोखिम उत्पन्न करती है, क्योंकि यह प्रमाणित हमलावरों को WordPress सर्वर पर दुर्भावनापूर्ण फ़ाइलें अपलोड और निष्पादित करने में सक्षम बनाती है। साइट व्यवस्थापकों को अपने इंस्टॉलेशन को सुरक्षित करने के लिए तत्काल कार्रवाई करनी चाहिए।

अस्वीकरण: यह दस्तावेज़ केवल नैतिक सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए है। बिना अनुमति के भेद्यताओं का शोषण करना अवैध है और लागू कानूनों के तहत दंडनीय है। ( Nxploit | Khaled_alenazi )