WordPress Plugin The True Ranker 2.2.2 - 任意ファイル読み取り

CVE-2021-39312 の Python 概念実証コードです。The True Ranker (seo-local-rank) WordPress プラグインの ≤ 2.2.2 に影響します。

脆弱性の詳細

• CVE: CVE-2021-39312
• 種別: 任意ファイル読み取り
• 影響を受けるプラグイン: The True Ranker
• 影響を受けるバージョン: ≤ 2.2.2
• ベンダーホームページ: https://wordpress.org/plugins/seo-local-rank/
• プラグインソース: https://plugins.svn.wordpress.org/seo-local-rank/tags/2.2.2/

説明

この脆弱性により、攻撃者は以下のパストラバーサル問題を介して、対象サーバー上の任意のファイルを読み取ることができます:

wp-content/plugins/seo-local-rank/admin/vendor/datatables/examples/resources/examples.php

このエクスプロイトは、以下を取得しようと試みます:

wp-config.php

そして、レスポンスをローカルに保存します。

要件

依存関係をインストールします: