CVE-2024-0757 (استغلال)

الوصف

إن إضافة Insert or Embed Articulate Content into WordPress لأنظمة ووردبريس معرضة لعمليات رفع ملفات عشوائية من خلال رفع ملفات غير آمنة في أرشيف مضغوط في جميع الإصدارات حتى 4.3000000023. هذا يسمح للمهاجمين غير الموثقين برفع ملفات مضغوطة تحتوي على ملفات phar على خادم الموقع المتأثر، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد.

[!IMPORTANT] CVSS: 8.8 (عالي) [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H]
نوع البرنامج: إضافة
المعرف الثابت للبرنامج: insert-or-embed-articulate-content-into-wordpress
الإصدار المتأثر: <= 4.3000000023

الاستغلال

استنساخ أداة الاستغلال

  git clone https://github.com/hunThubSpace/CVE-2024-0757-Exploit.git && cd CVE-2024-0757-Exploit

تثبيت المتطلبات

  pip install -r requirements.txt

تشغيل أداة الاستغلال

  python3 exploit.py

تصفح إلى الرابط المعطى وانقر على Go to shell page
لديك شل :)

CVE-2024-0757-Exploit

الأكثر شعبية

فيديو إثبات المفهوم