wellingtonespindula/ssi-cve-2022-21661Studia e sfrutta la vulnerabilità CVE-2022-21661 che permette SQL Injections tramite richieste POST di plugin alle versioni di WordPress inferiori alla 5.8.3.
Secondo compito di Sicurezza dei Sistemi Informativi
Studiare e sfruttare la vulnerabilità CVE-2022-21661 che consente SQL Injection tramite richieste POST dei plugin alle versioni di WordPress inferiori alla 5.8.3.
Per avviare e configurare l'ambiente, è sufficiente eseguire:
docker-compose run --rm wordpress-cli
Nel file example.md puoi seguire un breve tutorial con alcuni esempi per iniziare a sfruttare questa vulnerabilità.
Prima di tutto, assicurati che il file che eseguiremo abbia i permessi di esecuzione. Quindi esegui il seguente comando.
chmod +x exploit.py
Quindi, per eseguire l'exploit, esegui il seguente comando sostituendo il <payload> con:
./exploit.py http://127.0.0.1:8000/wp-admin/admin-ajax.php [payload] [-l LIMIT_USER] [-o output]
Per andare un po' oltre, abbiamo preparato uno script che esegue il nostro exploit e utilizza i dati della tabella degli utenti, per poi tentare di recuperare le password originali forzando un attacco dizionario tramite hashcat.
Per questo attacco, stiamo usando il dizionario rockyou.txt.
Per eseguirlo, assicurati che abbia i permessi di esecuzione e avvialo.
chmod +x experiment.sh
./experiment.sh
Potrebbe richiedere del tempo... Alla fine, potrai vedere il file results/users.txt con gli utenti e le password in chiaro.
Puoi trovare un rapporto completo, in francese, di questo compito nel file Devoir_Securit__2.pdf.