En tant que membre de l’équipe rouge de Secure Corp, votre mission est d’exploiter une vulnérabilité dans un plugin WordPress utilisé pour la gestion des ressources numériques. Cette faille peut permettre un accès distant non autorisé au serveur, vous permettant ainsi de compromettre le système en exécutant du code arbitraire.

Enumeration

Nmap

version de wordpress WordPress 6.7.1

curl -s -X GET https://red.infinity.cyberwarfare.live/jf159070e9264f91970a7b64e17d775t/ | grep '<meta name="generator"' 
<meta name="generator" content="WordPress 6.7.1" />