كود الإثبات للمفهوم لـ CVE-2024-8353

يحتوي هذا المستودع على سكريبت لاستغلال الثغرة الأمنية CVE-2024-8353 في إضافة GiveWP لنظام ووردبريس. تسمح هذه الثغرة بحقن كائنات PHP غير مصادق عليه، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

نظرة عامة

توضح النصوص البرمجية المقدمة آلية الاستغلال:

• سكريبت Python: يقوم بأتمتة عملية تحديد النماذج المعرضة للخطر، وجلب الرموز المميزة (nonces)، وتوصيل الحمولات الضارة لتفعيل الثغرة.
• سكريبت PHP: يعمل كحمولة مصممة خصيصًا لعرض آلية هجوم إلغاء التسلسل.

وصف الثغرة

تؤثر CVE-2024-8353 على إصدارات إضافة GiveWP حتى الإصدار 3.16.1. تنشأ الثغرة بسبب المعالجة غير السليمة للمدخلات المتسلسلة عبر معاملات مثل give_title و card_address. يمكن للمهاجمين استغلال ذلك لحقن وتنفيذ كود PHP عشوائي.

المتطلبات الأساسية

• Python 3.x
• PHP 7.x أو أحدث
• حزم Python المطلوبة المدرجة في requirements.txt

الاستخدام

سكريبت Python

1. تثبيت التبعيات:

   root@kitploit:~

   pip install -r requirements.txt
   

2. مثال على الأمر:

   root@kitploit:~

   python3 exploit.py --url https://target-wordpress-site.com --cmd "cat /etc/passwd"
   

3. تشغيل السكريبت:

   root@kitploit:~

   pip install -r requirements.txt
   

4. تشغيل السكريبت:

   root@kitploit:~

   python3 exploit.py --url <TARGET_URL> --cmd <COMMAND>
   

إخلاء مسؤولية

هذا المستودع مخصص للأغراض التعليمية فقط. استخدمه بمسؤولية وفقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. المؤلف غير مسؤول عن أي ضرر ناتج عن استخدام هذا الاستغلال.

المساهمات

المساهمات لتحسين النصوص البرمجية أو تحسين وظائفها مرحب بها. يُرجى تقديم طلب سحب (pull request) أو إنشاء مشكلة (issue) للمناقشة.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT. راجع ملف LICENSE للحصول على التفاصيل.