CVE2016-10033 эксплуатация PoC

Этот репозиторий содержит необходимые файлы для эксплуатации CVE2016-10033 на уязвимой версии WordPress.

С помощью этих инструкций вы сможете получить интерактивный обратный shell (не Pseudo-TTY) в контейнере, где работает WordPress, от имени пользователя, под которым запущен сервер Apache.

Для этой эксплуатации не требуется никакой аутентификации или плагинов. Достаточно обычного кода WordPress + Exim4 MTA для отправки писем из WordPress (установлен на большинстве серверов).

• Полный advisory CVE2016-10033

Требования

• Операционная система на базе Linux
• Docker
• docker-compose

Как использовать

1. Разверните docker-compose
2. Зайдите на свой сайт WordPress и следуйте мастеру установки, используя admin в качестве имени пользователя
3. Выполните скрипт эксплуатации

Авторство

• Dawid Golunski (@dawid_golunski) из LegalHackers за обнаружение и первую версию PoC-эксплойта