Proof-of-Concept-Code für CVE-2024-8353

Dieses Repository enthält ein Skript zur Ausnutzung der Sicherheitslücke CVE-2024-8353 im GiveWP-Plugin für WordPress. Diese Sicherheitslücke ermöglicht eine nicht authentifizierte PHP-Objektinjektion, die potenziell zu Remote-Code-Ausführung führen kann.

Übersicht

Die bereitgestellten Skripte demonstrieren den Exploit:

• Python-Skript: Automatisiert den Prozess der Identifizierung angreifbarer Formulare, des Abrufs von Nonces und der Bereitstellung von Payloads, um die Sicherheitslücke auszulösen.
• PHP-Skript: Dient als maßgeschneiderter Payload, um die Mechanik des Deserialisierungsangriffs zu demonstrieren.

Beschreibung der Sicherheitslücke

CVE-2024-8353 betrifft Versionen des GiveWP-Plugins bis einschließlich 3.16.1. Die Sicherheitslücke entsteht durch unsachgemäße Verarbeitung von serialisierten Eingaben über Parameter wie give_title und card_address. Angreifer können dies ausnutzen, um beliebigen PHP-Code einzuschleusen und auszuführen.

Voraussetzungen

• Python 3.x
• PHP 7.x oder höher
• Erforderliche Python-Pakete, aufgeführt in requirements.txt

Verwendung

Python-Skript

1. Abhängigkeiten installieren:

   root@kitploit:~

   pip install -r requirements.txt
   

2. Beispielbefehl:

   root@kitploit:~

   python3 exploit.py --url https://target-wordpress-site.com --cmd "cat /etc/passwd"
   

3. Skript ausführen:

   root@kitploit:~

   pip install -r requirements.txt
   

4. Skript ausführen:

   root@kitploit:~

   python3 exploit.py --url <TARGET_URL> --cmd <COMMAND>
   

Haftungsausschluss

Dieses Repository dient ausschließlich zu Bildungszwecken. Verwenden Sie es verantwortungsbewusst und nur auf Systemen, die Ihnen gehören oder für die Sie ausdrückliche Erlaubnis zum Testen haben. Der Autor übernimmt keine Haftung für Schäden, die durch die Nutzung dieses Exploits entstehen.

Beiträge

Beiträge zur Verbesserung der Skripte oder zur Erweiterung ihrer Funktionalität sind willkommen. Bitte reichen Sie einen Pull-Request ein oder erstellen Sie ein Issue zur Diskussion.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert. Weitere Details finden Sie in der LICENSE-Datei.