⚠️ CVE-2024-27954

💀 أداة استغلال تنفيذ الأوامر عن بُعد تلقائية | بواسطة GhostSec 💀

📝 الوصف

ثغرة تقييد غير سليم لاسم المسار إلى دليل مقيد ('Path Traversal') في WP Automatic Automatic تسمح بـ Path Traversal و Server Side Request Forgery. تؤثر هذه المشكلة على Automatic: من n/a حتى 3.92.0.

⌛ الاستعلامات

• FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye = title:"wp-automatic" response.status_code:200
• Shodan = http.title:"wp-automatic" http.status:200
• Publicwww = "/wp-content/plugins/wp-automatic"

⌛ التثبيت

1. استنساخ المستودع:

   root@kitploit:~

   git clone https://github.com/fa-rrel/CVE-2024-27954.git
   cd CVE-2024-27954
   

2. تثبيت الحزم المطلوبة:

   root@kitploit:~

   pip install -r requirements.txt
   

🚀 الاستخدام

• استخدام RCE

python RCE_Exploit.py -u <target_url> or <File.txt>

• استخدام Nuclei

nuclei -t POC.yaml --target http://testphp.vulnweb.com/ or -l WPUrls.txt

☕ الدعم

إذا وجدت هذه الأداة مفيدة وتريد دعم التطوير، ففكر في شراء قهوة لي:

⚠️ إخلاء المسؤولية

هذه الأداة مخصصة لاختبارات الأمان المصرح بها والأغراض التعليمية فقط. الاستخدام غير المصرح به ضد الأنظمة محظور تمامًا.

📄 الترخيص

هذه الأدوات مرخصة بموجب رخصة MIT.