CVE-2024-27954

📝 CVE-2024-27954 - Path Traversal & SSRF ثغرة في إضافة WP Automatic

الوصف

توجد ثغرة الحد غير السليم لمسار ملف إلى دليل مقيد ('Path Traversal') في إضافة WP Automatic، مما يسمح بهجمات Path Traversal و Server-Side Request Forgery (SSRF). هذه المشكلة تؤثر على إصدارات WP Automatic حتى 3.92.0.

🔍 استعلامات الكشف

لتحديد المضيفات المتأثرة، يمكنك استخدام الاستعلامات التالية:

• FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye: title:"wp-automatic" response.status_code:200
• Shodan: http.title:"wp-automatic" http.status:200
• Publicwww: "/wp-content/plugins/wp-automatic"

⬇️ التثبيت

استنساخ المستودع:

git clone https://github.com/Quantum-Hacker/CVE-2024-27954.git
cd CVE-2024-27954

استخدام Nuclei: استخدم Nuclei مع القالب المقدم:

nuclei -t wprce.yaml --target http://example.com or -l WPUrls.txt

⚠️ إخلاء مسؤولية هذه الأداة مخصصة لاختبار الأمان المصرح به والأغراض التعليمية فقط. الاستخدام غير المصرح به ضد الأنظمة محظور تمامًا.

📄 الترخيص هذه الأداة مرخصة بموجب رخصة MIT.