nxploited/cve-2024-12849-pocExploit für CVE-2024-12849, eine Schwachstelle für beliebiges Dateilesen im WordPress-Plugin Error Log Viewer. Lädt sensible Dateien über eine nicht authentifizierte AJAX-Anfrage herunter.
Das Plugin Error Log Viewer By WP Guru für WordPress ist in allen Versionen bis einschließlich 1.0.1.3 anfällig für beliebiges Dateilesen (Arbitrary File Read) über die AJAX-Aktion wp_ajax_nopriv_elvwp_log_download. Dadurch ist es nicht authentifizierten Angreifern möglich, den Inhalt beliebiger Dateien auf dem Server zu lesen, der sensible Informationen enthalten kann.
pip install requests
Beispielbefehl
python CVE-2024-12849.py -u http://192.168.100.74/wordpress
Um eine bestimmte Datei vom Server herunterzuladen, verwenden Sie die Option --file (oder -f), um den Pfad zur Datei anzugeben. Das Skript sendet eine Anfrage, um die Datei abzurufen, und speichert die Antwort.
Beispielbefehl:
python CVE-2024-12849.py -u http://192.168.100.74/wordpress -f /path/file
Um die sensible Datei wp-config.php herunterzuladen, verwenden Sie die Option --path (oder -p), um das WordPress-Installationsverzeichnis anzugeben. Das Skript hängt /wp-config.php an den angegebenen Pfad an und versucht, die Datei abzurufen.
Beispielbefehl:
python CVE-2024-12849.py -u http://192.168.100.74/wordpress -p /opt/lampp/htdocs/wordpress
Alle Ergebnisse, einschließlich Erfolgen und Fehlern, werden in einer Datei namens data.txt protokolliert. Diese Datei enthält Zeitstempel für jede Aktion, sodass vergangene Vorgänge leicht überprüft werden können.
Dieses Skript dient nur zu Bildungszwecken. Der Autor ist nicht für Schäden verantwortlich, die durch die missbräuchliche Verwendung dieses Skripts entstehen.