आवश्यकताएँ

• Python 3.8+
• pycurl
• termcolor

निर्भरताएँ स्थापित करें:

फ़ाइलें

उपयोग

जाँचें कि लक्ष्य भेद्य है या नहीं

शोषण चलाएँ

कस्टम पेलोड

परिणाम सहेजें

यह कैसे काम करता है

स्क्रिप्ट निम्नलिखित चरणों को निष्पादित करती है:

1. स्थापित Breeze Cache संस्करण का पता लगाती है
2. जाँचती है कि प्लगइन संस्करण भेद्य है या नहीं
3. एक निर्मित WordPress टिप्पणी अनुरोध सबमिट करती है
4. Breeze कैश gravatar हैंडलिंग का दुरुपयोग करती है
5. कैश निर्माण की प्रतीक्षा करती है
6. सत्यापित करती है कि अपलोड की गई फ़ाइल सुलभ हो गई है या नहीं
7. पेलोड प्रतिक्रियाशीलता का परीक्षण करती है

भेद्य पथ

अपलोड किया गया पेलोड निम्नलिखित से सुलभ हो सकता है:

नोट्स

सफल शोषण निम्नलिखित Breeze सेटिंग सक्षम होने पर निर्भर हो सकता है:

यदि यह सुविधा अक्षम है, तो शोषण प्रयास विफल हो सकते हैं।

उदाहरण आउटपुट

अस्वीकरण

यह रिपॉज़िटरी निम्नलिखित के लिए प्रदान की गई है:

• सुरक्षा अनुसंधान
• शैक्षिक उद्देश्य
• अधिकृत पैठ परीक्षण
• रक्षात्मक सुरक्षा मूल्यांकन

इस प्रोजेक्ट का उपयोग उन प्रणालियों के विरुद्ध न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है।

लेखक इस प्रोजेक्ट के दुरुपयोग या क्षति के लिए कोई ज़िम्मेदारी नहीं लेता है।

शमन अनुशंसाएँ

वेबसाइट प्रशासकों को चाहिए:

• Breeze Cache को नवीनतम पैच किए गए संस्करण में अपडेट करें
• अनावश्यक फ़ाइल कैशिंग सुविधाओं को अक्षम करें
• खतरनाक फ़ाइल अपलोड को प्रतिबंधित करें
• कैश निर्देशिकाओं के अंदर PHP निष्पादन अक्षम करें
• संदिग्ध फ़ाइलों के लिए /wp-content/cache/ की निगरानी करें
• वेब एप्लिकेशन फ़ायरवॉल (WAF) तैनात करें
• सख्त सर्वर-साइड सत्यापन लागू करें

शैक्षिक उद्देश्य कथन

यह प्रूफ-ऑफ-कॉन्सेप्ट निम्नलिखित की मदद के लिए बनाया गया था:

• सुरक्षा शोधकर्ता
• पैठ परीक्षक
• ब्लू टीमें
• WordPress प्रशासक
• डेवलपर्स

असुरक्षित कैशिंग तंत्र और मनमाना फ़ाइल अपलोड से जुड़े सुरक्षा जोखिमों को समझने के लिए।

संदर्भ

• CVE डेटाबेस
• WordPress सुरक्षा सलाहकार
• OWASP फ़ाइल अपलोड सुरक्षा दिशानिर्देश
• Breeze Cache प्लगइन दस्तावेज़ीकरण

लेखक

सुरक्षा अनुसंधान / शैक्षिक परियोजना