CVE-2024-11972-PoC

Hunk Companion < 1.9.0 - تثبيت البرنامج المساعد بدون مصادقة

الوصف

إن إضافة Hunk Companion لووردبريس قبل الإصدار 1.9.0 لا تقوم بتفويض بعض نقاط نهاية REST API بشكل صحيح، مما يسمح للطلبات غير المصادق عليها بتثبيت وتفعيل أي إضافة Hunk Companion لووردبريس قبل الإصدار 1.9.0 من مستودع WordPress.org، بما في ذلك إصدارات Hunk Companion لووردبريس قبل الإصدار 1.9.0 المعرضة للخطر التي تم إغلاقها.

الاستخدام:

usage: CVE-2024-11972.py [-h] -u URL [-p PLUGIN]

Hunk Companion < 1.9.0 - Unauthenticated Plugin Installation

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site
  -p PLUGIN, --plugin PLUGIN
                        Plugin slug (default: Yoast SEO)

مثال:

python CVE-2024-11972.py -u "http://example.com" -p "plugin-slug"

CVE-2024-11972-PoC

الأكثر شعبية

CVE-2024-11972-PoC

الوصف

الاستخدام:

مثال: