jytmx/cve-2021-24499CVE-2021-24499용 대규모 악용 스크립트로, Workreap WordPress 테마의 인증되지 않은 임의 파일 업로드 취약점으로 AJAX 엔드포인트를 통한 원격 코드 실행을 가능하게 합니다.
CVE-2021-24499의 대규모 악용: Workreap 테마에서 인증되지 않은 업로드를 통한 원격 코드 실행
AJAX 액션 workreap_award_temp_file_uploader와 workreap_temp_file_uploader는 nonce 검사를 수행하지 않았으며, 다른 방식으로 요청이 유효한 사용자로부터 온 것인지 검증하지 않았습니다. 이 엔드포인트는 uploads/workreap-temp 디렉토리에 임의의 파일을 업로드할 수 있게 했습니다. 업로드된 파일은 살균되거나 검증되지 않아, 인증되지 않은 방문자가 php 스크립트와 같은 실행 가능한 코드를 업로드할 수 있었습니다.
