CVE-2024-54363-Exploit

ثغرة تعيين صلاحيات غير صحيحة في إضافة nssTheme Wp NssUser Register تسمح بتصعيد الصلاحيات. تؤثر هذه المشكلة على Wp NssUser Register: من n/a حتى 1.0.0.

الوصف

إضافة nssTheme Wp NssUser Register الخاصة بووردبريس معرّضة لمشكلة تعيين صلاحيات غير صحيحة، تؤدي إلى تصعيد الصلاحيات. تسمح هذه الثغرة لمهاجم بتسجيل مستخدم جديد بصلاحيات إدارية دون الحصول على تفويض مناسب. تؤثر المشكلة على إصدارات الإضافة حتى 1.0.0.

تفاصيل الاستغلال

• الإضافة المتأثرة: Wp NssUser Register
• الإصدارات المتأثرة: حتى الإصدار 1.0.0
• نوع الثغرة: تصعيد الصلاحيات
• المتطلبات: الوصول إلى نقطة النهاية /wp-admin/admin-ajax.php مع تفعيل التسجيل.

تثبيت الحزم المطلوبة

pip install -r requirements.txt

الاستخدام:

usage: CVE-2024-54363.py [-h] -u URL

Wp NssUser Register <= 1.0.0 - Unauthenticated Privilege Escalation

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Base URL of the WordPress site

المخرجات المتوقعة

The site http://target-wordpress-site.com is vulnerable. Exploitation in progress...
Exploitation successful!
Username: nxploit123
Password: nxploit

إخلاء مسؤولية

تم توفير هذا السكربت لأغراض تعليمية فقط. المؤلف غير مسؤول عن أي أضرار ناتجة عن سوء استخدام هذا السكربت.