WordPress 插件 The True Ranker 2.2.2 - 任意文件读取

Python 概念验证用于 CVE-2021-39312，影响 The True Ranker (seo-local-rank) WordPress 插件版本 ≤ 2.2.2。

漏洞详情

• CVE： CVE-2021-39312
• 类型： 任意文件读取
• 受影响插件： The True Ranker
• 受影响版本： ≤ 2.2.2
• 厂商主页： https://wordpress.org/plugins/seo-local-rank/
• 插件源文件： https://plugins.svn.wordpress.org/seo-local-rank/tags/2.2.2/

描述

该漏洞允许攻击者通过以下路径遍历问题，从目标服务器读取任意文件：

wp-content/plugins/seo-local-rank/admin/vendor/datatables/examples/resources/examples.php

利用尝试获取：

wp-config.php

并将响应保存到本地。

依赖项

安装依赖：

pip install requests