CVE-2018-12613

Vulnerabilidade de inclusão de arquivo local devido à falta de sanitização da entrada do usuário.

Software Afetado

1. Plugin Wordpress: Site-Editor v.1.1.1;

Como usar

Este script do PowerShell precisa de dois parâmetros para criar uma requisição HTTP de exploit:

1. Endpoint da URL do Wordpress
2. O caminho completo do arquivo a ser recuperado no servidor remoto

Exemplo

Prepare todos os parâmetros para usar o script:

Em seguida, o arquivo é recuperado.

Autor do código: @_zc00l