Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2020-36842 — Publicado: 2024-10-16 | Migração, Backup, Staging – WPvivid <= 0.9.35 - Autenticado (Subscriber+) Upload Arbitrário de Arquivo | Kitploit
Ferramentas/GitHubGitHub/nxploited/cve-2020-36842
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoRed TeamingDesenvolvimento de Payloads
GitHubnxploited/cve-2020-36842

CVE-2020-36842

Publicado: 2024-10-16 | Migração, Backup, Staging – WPvivid <= 0.9.35 - Autenticado (Subscriber+) Upload Arbitrário de Arquivo

Ver Repositório
3há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2020-36842

CVE-2020-36842 - Vulnerabilidade de Upload Arbitrário de Arquivos no Plugin WPvivid

Visão Geral

  • ID do CVE: CVE-2020-36842
  • Data de Divulgação / Atualização: 16 de outubro de 2024
  • Plugin Afetado: WPvivid - Migration, Backup, Staging
  • Versões Afetadas: Até e incluindo 0.9.35
  • Tipo de Vulnerabilidade: Upload e Extração Arbitrária de Arquivos
  • Privilégios Necessários: Usuário Autenticado (Assinante+)

Descrição

O plugin WPvivid do WordPress, projetado para migração e backups de sites, é vulnerável a uma falha de upload arbitrário de arquivos. Essa vulnerabilidade permite que usuários autenticados com privilégios de baixo nível façam upload e extraiam arquivos ZIP, potencialmente levando à execução remota de código (RCE) se um script malicioso for implantado entre os arquivos extraídos.

Processo de Exploração

Um script de exploit em Python foi criado para aproveitar essa vulnerabilidade usando a seguinte metodologia:

  1. Verificação de Versão: Determina se o site WordPress alvo está executando v0.9.35 ou inferior.
  2. Autenticação: Faz login usando as credenciais WordPress fornecidas.
  3. Upload de Arquivo: Procura por um arquivo ZIP no diretório atual e o envia via API AJAX do WPvivid.
  4. Confirmação de Upload: Verifica se o arquivo foi enviado com sucesso.
  5. Gatilho de Extração: Executa a função de importação do WPvivid para extrair o arquivo enviado.
  6. Verificação de Implantação do Shell: Confirma se um script malicioso (ex.: nxploit.php) foi implantado com sucesso e está acessível.

Saída Esperada

Se a exploração for bem-sucedida, o script exibirá:

root@kitploit:~
[+] Logged in successfully.
[+] Target is vulnerable. Proceeding with exploitation.
[+] Uploading file: Success
[+] Confirming upload: Success
[+] Starting import: Success
[+] Shell uploaded successfully at: http://target-site.com/wp-content/nxploit.php

Como Usar o Exploit

Pré-requisitos

Certifique-se de que um arquivo shell.zip malicioso exista no mesmo diretório do script de exploit.

O arquivo shell.zip deve conter um web shell PHP (e.g., nxploit.php).

É necessária uma conta WordPress válida com privilégios de Assinante ou superiores.

Etapas de Execução

  1. Execute o script de exploit com o seguinte comando:
root@kitploit:~
python CVE-2020-36842.py -u http://target-site.com -un username khaled -p password 123

  1. O script verificará a versão do alvo e fará login usando as credenciais fornecidas.

  2. Se o alvo for vulnerável, o script enviará o shell.zip e o extrairá.

  3. Se for bem-sucedido, o script fornecerá uma URL para o shell enviado.

Interagindo com o Web Shell

Depois que o shell for enviado e extraído com sucesso, você poderá interagir com ele enviando comandos por meio de uma URL:

root@kitploit:~
http://target-site.com/wp-content/nxploit.php?cmd=pwd

Estratégias de Mitigação

Para mitigar essa vulnerabilidade, é fortemente recomendado:

  1. Atualizar o plugin WPvivid para a versão segura mais recente.
  2. Restringir funções de usuário para impedir uploads de arquivos não autorizados.
  3. Monitorar os logs do servidor e a atividade de arquivos para detectar uploads suspeitos.
  4. Desativar a execução direta de scripts no diretório wp-content/uploads usando .htaccess ou configurações do servidor.

Conclusão

Essa vulnerabilidade apresenta um risco sério, pois permite que atacantes autenticados façam upload e executem arquivos maliciosos em um servidor WordPress. Os administradores de sites devem tomar medidas imediatas para proteger suas instalações.

Aviso Legal: Este documento destina-se exclusivamente à pesquisa ética de segurança e a fins educacionais. Explorar vulnerabilidades sem permissão é ilegal e punível pelas leis aplicáveis. ( Nxploit | Khaled_alenazi )

Baixar ferramenta