CVE-2016-15042 – WordPress Frontend File Manager и N‑Media Post Front‑end Form: неавторизованная загрузка файлов (лабораторная PoC)

Полностью воспроизводимая лаборатория на Docker для проверки и демонстрации CVE-2016-15042:

• Frontend File Manager (nmedia-user-file-uploader) v3.7 (уязвимая версия < 4.0)
• N‑Media Post Front‑end Form (wp-post-frontend) v1.0 (уязвимая версия < 1.1)

Этот репозиторий предоставляет настройку одной командой, шаги проверки с помощью Nuclei и артефакты для рецензентов. Ключевые слова: WordPress, CVE-2016-15042, неавторизованная загрузка файлов, произвольная загрузка файлов, PoC, лаборатория безопасности, Docker.

Требования

• Docker + плагин Docker Compose
• curl
• Nuclei (опционально, для проверки)

Быстрый старт

./scripts/setup.sh

После завершения:

• WordPress: http://localhost:8090
• Администратор: admin / admin
• Публичный пользователь: publicuser / publicpass

Проверка уязвимости с помощью Nuclei (с включённой отладкой)

Вариант A: Скачайте шаблон локально в папку этой лаборатории и запустите его.

curl -sL "https://raw.githubusercontent.com/projectdiscovery/nuclei-templates/refs/heads/main/http/cves/2016/CVE-2016-15042.yaml" -o ./CVE-2016-15042.yaml
nuclei -t ./CVE-2016-15042.yaml -u http://localhost:8090 -debug -vv \
  | tee ./debug/CVE-2016-15042-debug.txt

Вариант B: Если у вас есть локальный репозиторий шаблонов, запустите шаблон по пути:

nuclei -t /path/to/nuclei-templates/http/cves/2016/CVE-2016-15042.yaml -u http://localhost:8090 -debug -vv \
  | tee ./debug/CVE-2016-15042-debug.txt

Файл отладочного вывода сохраняется по пути ./debug/CVE-2016-15042-debug.txt для рецензентов.

Что делает эта лаборатория

• Загружает чистый WordPress с двумя уязвимыми плагинами
• Настраивает загрузку гостями для Frontend File Manager для надёжной неавторизованной проверки
• Открывает WordPress на localhost:8090

Примечания

• Если порты или учётные данные конфликтуют в вашей конфигурации, отредактируйте docker-compose.yml и повторно запустите скрипт.
• Артефакты хранятся в папке ./debug/ для удобства рецензирования PR.

Ссылки

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-15042
• Plugin Vulnerabilities (Frontend File Manager): https://www.pluginvulnerabilities.com/2016/09/19/arbitrary-file-upload-vulnerability-in-front-end-file-upload-and-manager-plugin/
• Plugin Vulnerabilities (N‑Media Post Front‑end Form): https://www.pluginvulnerabilities.com/2016/09/19/arbitrary-file-upload-vulnerability-in-n-media-post-front-end-form/