d3ext/cve-2015-4133POC exploit for CVE-2015-4133
CVE 2015-4133 - Reflex Gallery 3.1.3 임의 파일 업로드를 통한 RCE
Reflex Gallery는 WordPress 플러그인으로, 3.1.3 버전에서 공격자가 쉽게 악용할 수 있는 취약점이 존재합니다. 이 취약점을 통해 임의의 파일 (예: PHP 코드)을 업로드하여 원격 명령 실행(RCE)을 달성할 수 있습니다.
# Exploit Title: Wordpress Plugin Reflex Gallery - Arbitrary File Upload
# Google Dork: inurl:wp-content/plugins/reflex-gallery/
# Date: 08.03.2015
# Discovered by: CrashBandicot @DosPerl
# CVE: CVE-2015-4133
# Vendor Homepage: https://wordpress.org/plugins/reflex-gallery/
# Software Link: https://downloads.wordpress.org/plugin/reflex-gallery.zip
# Version: 3.1.3
# Tested on: Linux
익스플로잇 사용법은 매우 간단합니다. -u 매개변수에 WordPress 기본 URL을 지정하기만 하면 나머지 작업은 자동으로 처리됩니다. PHP 파일을 업로드하고 원격에서 명령을 실행할 수 있는 대화형 가짜 셸(fake-shell)을 생성합니다.
python3 CVE-2015-4133.py -u http://target.com/wordpress/
오류가 발생하면 스크립트의 숫자 2022를 /wp-content/uploads/ 폴더에 존재하는 다른 연도로 변경해 보세요.
https://www.exploit-db.com/exploits/36374
https://www.rapid7.com/db/modules/exploit/unix/webapp/wp_reflexgallery_file_upload/
https://www.acunetix.com/vulnerabilities/web/wordpress-plugin-reflex-gallery-arbitrary-file-upload-3-1-3/
https://patchstack.com/database/wordpress/plugin/reflex-gallery/vulnerability/wordpress-reflex-gallery-plugin-3-1-3-unrestricted-file-upload
https://wpscan.com/vulnerability/c2496b8b-72e4-4e63-9d78-33ada3f1c674/
이 프로젝트는 MIT 라이선스 하에 제공됩니다.
Copyright © 2025, D3Ext