p33d/cve-2024-8275Exploit-Skript für CVE-2024-8275, eine kritische nicht authentifizierte SQL-Injection im The Events Calendar WordPress-Plugin, die die Extraktion von Datenbankinformationen über den 'order'-Parameter ermöglicht.
CVE-2024-8275 ist eine kritische SQL-Injection-Schwachstelle, die im WordPress-Plugin The Events Calendar entdeckt wurde. Diese Schwachstelle betrifft Versionen bis einschließlich 6.6.4. Das Problem entsteht durch unzureichendes Escaping des Parameters 'order' in der Funktion tribe_has_next_event(). Da die Eingabe nicht ordnungsgemäß bereinigt wird, können nicht authentifizierte Angreifer bösartige SQL-Abfragen anhängen und so auf sensible Daten in der Datenbank zugreifen.
1- Python installieren: Stellen Sie sicher, dass Python 3 installiert ist. Überprüfen Sie mit: python --version
2- requests installieren: Führen Sie aus: pip install requests
3- sqlmap installieren (Optional): git clone --depth 1 https://github.com/sqlmapproject/sqlmap.git
4- Skript ausführen: Speichern Sie den Code als exploit.py und führen Sie aus: python exploit.py
Führen Sie den sqlmap-Befehl aus, falls dieser nach einem erfolgreichen Exploit generiert wird. Ich übernehme keine Verantwortung für die Nutzung dieses Skripts; die Nutzung erfolgt auf eigenes Risiko.
