CVE-2018-12613

사용자 입력 검증 부재로 인한 로컬 파일 포함 취약점

영향을 받는 소프트웨어

1. Wordpress 플러그인: Site-Editor v.1.1.1;

사용 방법

이 PowerShell 스크립트는 악성 HTTP 요청을 구성하기 위해 두 개의 매개변수가 필요합니다:

1. Wordpress URL 엔드포인트
2. 원격 서버에서 가져올 전체 파일 경로

예제

스크립트를 사용하기 위한 모든 매개변수를 준비하세요:

그러면 파일이 가져와집니다.

코드 작성자: @_zc00l