CVE-2018-12613

Уязвимость локального включения файлов из-за отсутствия санитизации пользовательского ввода.

Затронутое ПО

1. Плагин Wordpress: Site-Editor v.1.1.1;

Как использовать

Этот PowerShell скрипт требует два параметра для создания HTTP-запроса эксплойта:

1. Конечная точка URL Wordpress
2. Полный путь к файлу для извлечения на удаленном сервере

Пример

Подготовьте все параметры для использования скрипта:

Затем файл извлекается.

Автор кода: @_zc00l