wordpress-snapcreek

snapcreek_duplicator 파일 읽기 취약점 https://www.cvedetails.com/cve/CVE-2020-11738/

1단계:

MSFconsole을 열고 wordpress_scanner를 사용하여 대상 머신에서 사용되는 모든 플러그인을 찾으십시오.

2단계: python 스크립트를 사용하여 공격: 공격자 머신에 pip3 설치/업그레이드 Sudo apt install python3-pip sudo pip3 install requsts

보안 영향: /etc/passwd 파일 자체는 실제 비밀번호를 포함하지 않기 때문에(비밀번호는 /etc/shadow에 있음) 특별히 민감하지 않습니다. 그러나 이 파일에 대한 접근 권한을 얻으면 공격자에게 시스템의 유효한 사용자 이름 목록을 제공할 수 있으며, 이는 비밀번호 추측이나 무차별 대입 공격과 같은 추가 공격에 사용될 수 있습니다.