CVE-2024-27954

📝 CVE-2024-27954 - Path-Traversal- und SSRF-Schwachstelle im WP Automatic Plugin

Beschreibung

Eine Schwachstelle der Kategorie Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') existiert im WP Automatic Plugin und ermöglicht Path-Traversal- und Server-Side Request Forgery (SSRF)-Angriffe. Dieses Problem betrifft WP Automatic-Versionen bis 3.92.0.

---

🔍 Erkennungsabfragen

Zur Identifizierung betroffener Hosts können die folgenden Abfragen verwendet werden:

• FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye: title:"wp-automatic" response.status_code:200
• Shodan: http.title:"wp-automatic" http.status:200
• Publicwww: "/wp-content/plugins/wp-automatic"

---

⬇️ Installation

Klonen Sie das Repository:

git clone https://github.com/Quantum-Hacker/CVE-2024-27954.git
cd CVE-2024-27954

Nuclei Usage:
Use Nuclei with the provided template:
nuclei -t wprce.yaml --target http://example.com or -l WPUrls.txt


⚠️ Disclaimer
This tool is intended for authorized security testing and educational purposes only. Unauthorized use against systems is strictly prohibited.

📄 License
This tool is licensed under the MIT License.