CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction — استغلال حقن SQL أعمى قائم على الوقت بدون مصادقة لمكوّن NotificationX في ووردبريس (CVE-2024-1698) يستخرج اسم مستخدم المسؤول وتجزئة كلمة المرور عبر نقطة نهاية REST API. | Kitploit

CVE-2024-1698 – حقن SQL في إضافة NotificationX لووردبريس (أعمى قائم على الوقت)

حقن SQL أعمى قائم على الوقت بدون مصادقة → استخراج اسم مستخدم المدير وتجزئة كلمة المرور من ووردبريس.

🧠 نظرة عامة على الثغرة

إصدارات NotificationX 2.8.2 وما دون تعاني من عدم كفاية تعقيم المدخلات في معامل type لنقطة نهاية REST API:

/wp-json/notificationx/v1/analytics

يمكن لمهاجم غير مصادق حقن استعلامات SQL عمياء قائمة على الوقت. وبقياس تأخيرات الاستجابة، يمكن للمهاجم استخراج:

اسم المستخدم للمدير
تجزئة كلمة المرور للمدير (تنسيق phpass، مثل: $P$B...)

لا حاجة لمصادقة، ولا تفاعل من المستخدم. درجة CVSS 9.8 (حرجة).

🔧 كيف يعمل الاستغلال (SQLi أعمى قائم على الوقت)

اكتشاف الطول – يحقن IF(LENGTH(...)=N, SLEEP(1), null). إذا كان زمن الاستجابة > ثانية واحدة → الطول = N.
استخراج الأحرف – يستخدم ASCII(SUBSTRING(...)) لتخمين كل حرف بالقوة الغاشمة، معتمدًا مرة أخرى على توقيت SLEEP().
استخراج تجزئة كلمة المرور – تُطبَّق نفس الطريقة على عمود user_pass.

يمكن لاحقًا كسر التجزئة دون اتصال باستخدام John the Ripper أو hashcat.

📦 المتطلبات

بايثون 3.6+
مكتبة requests
ووردبريس مستهدف مثبت عليه NotificationX ≤ 2.8.2 (بدون تصحيح)

🚀 بدء سريع

1. استنساخ المستودع

git clone https://github.com/kamranhasan/CVE-2024-1698-Exploit.git
cd CVE-2024-1698-Exploit

تنزيل الأداة