CVE2016-10033 Exploit PoC

Questo repository contiene i file necessari per sfruttare CVE2016-10033 su una versione vulnerabile di WordPress.

Con queste istruzioni sarai in grado di ottenere una shell interattiva inversa (non Pseudo-TTY) nel container che esegue WordPress come l'utente che esegue il server Apache.

Questo exploit non richiede alcun tipo di autenticazione o plugin. Solo codice WordPress semplice + Exim4 MTA per inviare email da WordPress (installato nella maggior parte dei server).

• Avviso completo CVE2016-10033

Requisiti

• Sistema operativo basato su Linux
• Docker
• docker-compose

Procedura

1. Distribuisci docker-compose
2. Accedi al tuo sito WordPress e segui la procedura guidata utilizzando admin come nome utente
3. Esegui lo script di exploit

Riconoscimenti

• Dawid Golunski (@dawid_golunski) presso LegalHackers per la scoperta e la prima versione dell'exploit PoC