darkcast/cve-2020-10257Shell-эксплойт для CVE-2020-10257 — неаутентифицированного RCE в плагине WordPress TRX Addons, который создаёт администраторов через endpoint API wp-json.
/ \ \ / / || ) _ ) \ _/ |/ _ ) | | | ( \ V /| |/ / () / / () || | () / /|__ \ / / _| _/ || /_/_/ ||_/|//_/
by darkcast
CVE-2020-10257: Уязвимость удалённого выполнения кода (RCE) без аутентификации в плагине WordPress TRX Addons
Уязвимый плагин: TRX Addons
Тип уязвимости: Удалённое выполнение кода (RCE) без аутентификации
Оценка CVSS: 9.8 (Критическая)
Уязвимые версии: До версии 2.5.1
Патч доступен: Да (обновитесь до версии 2.5.1 или более поздней)
Описание:
CVE-2020-10257 затрагивает плагин TRX Addons для WordPress — популярный плагин, используемый для расширения функциональности тем WordPress. Уязвимость возникает из-за некорректной проверки входных данных в API-эндпоинте wp-json/trx_addons/V2/get/sc_layout. Этот недостаток позволяет неаутентифицированным пользователям манипулировать параметрами запроса и внедрять вредоносные данные, что приводит к возможности добавления новых пользователей с правами администратора.
Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный запрос к уязвимому API-эндпоинту, что может привести к созданию нового пользователя с административными правами на целевом сайте WordPress. Это может позволить злоумышленникам получить полный контроль над сайтом.
## Инструкции по использованию
### Клонируйте репозиторий (или скачайте скрипт):
git clone https://github.com/Darkcast/CVE-2020-10257.git cd CVE-2020-10257 chmod +x exploit.sh
### Запустите скрипт:
Скрипт принимает следующие аргументы:
-d для домена (например, https://www.targetsite.com).
-u для имени пользователя (необязательно).
-p для пароля (необязательно).
#### Пример с жёстко заданными значениями:
./exploit.sh -d https://www.targetsite.com
#### Пример с пользовательским именем пользователя и паролем:
./exploit.sh -d https://www.targetsite.com -u admin -p mypassword