CVE2016-10033 익스플로잇 PoC

이 저장소는 취약한 버전의 WordPress에서 CVE2016-10033을 익스플로잇하는 데 필요한 파일을 포함하고 있습니다.

이 지침을 통해 Apache 서버를 실행 중인 사용자로 WordPress를 실행 중인 컨테이너에서 역방향 대화형 셸(Pseudo-TTY 아님)을 얻을 수 있습니다.

이 익스플로잇은 어떤 인증이나 플러그인도 필요하지 않습니다. 일반 WordPress 코드와 WordPress에서 이메일을 보내기 위한 Exim4 MTA(대부분의 서버에 설치됨)만 있으면 됩니다.

• 전체 권고 CVE2016-10033

요구 사항

• Linux 기반 운영 체제
• Docker
• docker-compose

사용 방법

1. docker-compose 배포
2. WordPress 사이트에 접속하여 admin을 사용자 이름으로 사용하여 설치 마법사를 따르세요.
3. 익스플로잇 스크립트 실행

저작자 표시

• 발견 및 PoC 익스플로잇 첫 번째 버전에 대한 LegalHackers의 Dawid Golunski (@dawid_golunski)