CVE-2024-9698

Crafthemes Demo Import <= 3.3 - استغلال رفع ملف عشوائي

📌 نظرة عامة

يستهدف هذا الاستغلال ثغرة حرجة (CVE-2024-9698) في البرنامج المساعد Crafthemes Demo Import لووردبريس. تسمح الثغرة للمسؤولين المُوثقين برفع ملفات عشوائية إلى موقع ووردبريس المتأثر، مما يؤدي إلى احتمالية تنفيذ أوامر عن بُعد (RCE).

🔍 تفاصيل الثغرة

• البرنامج المساعد: Crafthemes Demo Import
• الإصدارات المتأثرة: ≤ 3.3
• CVE ID: CVE-2024-9698
• الخطورة: عالية (نقاط CVSS: 7.2)
• الوظيفة الضعيفة: process_uploaded_files
• المشكلة: يفتقر البرنامج المساعد إلى التحقق المناسب من نوع الملف، مما يسمح للمسؤولين برفع ملفات PHP ضارة إلى الخادم.
• التأثير المحتمل: يمكن للمهاجمين السيطرة الكاملة على الموقع عن طريق تنفيذ أوامر عشوائية.

🎯 الاستغلال

✅ المتطلبات الأساسية

• مطلوب صلاحيات مسؤول ووردبريس لاستغلال هذه الثغرة.

🚀 كيف يعمل

1. التحقق من الثغرة: يقوم السكريبت أولاً بفحص إصدار البرنامج المساعد عن طريق استخراج المعلومات من readme.txt.
2. تسجيل الدخول إلى ووردبريس: يقوم بالمصادقة كمسؤول ويسترجع ملفات تعريف الارتباط للجلسة.
3. استخراج رمز nonce: يقوم بتحليل رمز nonce المطلوب لطلبات AJAX.
4. رفع ملف ضار: يستخدم admin-ajax.php لرفع غلاف PHP مخصص.
5. التحقق من الرفع: يؤكد نجاح الرفع ويطبع رابط الغلاف.

🛠️ الاستخدام

python CVE-2024-9698.py --url "http://target.com/wordpress" --username "admin" --password "password"

📝 الحمولة المخصصة

إذا كنت ترغب في رفع حمولة PHP مخصصة، استخدم:

python CVE-2024-9698.py --url "http://target.com/wordpress" --username "admin" --password "password" --payload "<?php phpinfo(); ?>"

🔥 مثال على المخرجات

[+] Target is vulnerable, proceeding with exploit...
[+] Logged in successfully.
[+] Extracted nonce: abc123xyz
[+] Shell uploaded successfully: http://target.com/wp-content/uploads/2025/02/Nxploit.php

🛡️ التخفيف

• قم بتحديث البرنامج المساعد إلى إصدار مصحح إن وجد.
• قم بتقييد وصول المسؤول إلى المستخدمين الموثوقين.
• راقب ودقق الملفات المرفوعة.

إخلاء مسؤولية: هذا السكريبت مخصص لأغراض التعليم والبحث الأمني فقط. الاستخدام غير المصرح به ضد الأنظمة دون إذن صريح غير قانوني.