leekenghwa/cve-2023-26852-textpattern-v4.8.8-and-Textpattern v4.8.8 и ниже уязвим к неограниченной загрузке файлов, приводящей к удалённому выполнению кода.
Textpattern v4.8.8 и ниже уязвимы для неограниченной загрузки файлов – опасное содержимое файлов приводит к удаленному выполнению кода
Это мой первый репозиторий. Не бейте меня, если я не очень хорошо все объяснил...
Textpattern — это бесплатная система управления контентом с открытым исходным кодом для PHP и MySQL. Хотя обычно её относят к инструментам для ведения блогов, её цель — быть универсальной системой управления контентом.
Мы обнаружили, что это веб-приложение позволяет привилегированному пользователю, например администратору, загружать .php-файл через загрузку и установку плагинов (хотя разработчик утверждает, что это одна из предусмотренных функций, и нет никакой проблемы в том, что веб-администратор загружает свои собственные плагины в веб-приложение). Хм.... звучит логично, но в реальном мире веб-администратор не всегда является серверным администратором или IT-администратором, и я уверен, что веб-администратор не имеет привилегий для выполнения команд ОС, если только вы не управляете компанией из одного человека. Ниже приведены шаги для воспроизведения, и опять же, не бейте меня, если я не очень хорошо объяснил. :-)
Шаг 1 : Войдите как администратор
Шаг 2 : Перейдите на вкладку "Admin" > нажмите "Plugins" . см. Step1.png
Шаг 3 : Нажмите "Browse" и выберите ваш php-файл (в моем случае я выбираю plugin.php) и нажмите "upload" . см. Step2.png
Шаг 4 : перейдите по адресу http://127.0.0.1/textpattern/plugins/plugin/plugin.php?cmd=YOURCOMMANDPLS
Шаг 5 : наслаждайтесь!!!
plugin.php = "однострочный веб-шелл или любой php-шелл"
