CVE-2018-12613

ユーザー入力のサニタイズがないことによるローカルファイルインクルージョンの脆弱性。

影響を受けるソフトウェア

1. Wordpress Plugin: Site-Editor v.1.1.1;

使用方法

このPowerShellスクリプトは、エクスプロイトHTTPリクエストを作成するために2つのパラメーターを必要とします:

1. WordpressのURLエンドポイント
2. リモートサーバーから取得するファイルのフルパス

例

スクリプトを使用するためにすべてのパラメーターを準備します:

その後、ファイルが取得されます。

コード作成者: @_zc00l