verylazytech/cve-2024-9935PDF Generator Addon für Elementor Page Builder <= 1.7.5 - Nicht authentifizierter beliebiger Dateidownload
Das PDF Generator Addon for Elementor Page Builder Plugin für WordPress ist in allen Versionen bis einschließlich 1.7.5 anfällig für Path Traversal über die Funktion rtw_pgaepb_dwnld_pdf(). Dadurch können nicht authentifizierte Angreifer den Inhalt beliebiger Dateien auf dem Server lesen, die sensible Informationen enthalten können.
Dieses Plugin wurde entwickelt, um aus Elementor-Seiten innerhalb von WordPress-Websites PDFs zu erzeugen. Die Schwachstelle entsteht durch einen Path-Traversal-Fehler in der Funktion rtw_pgaepb_dwnld_pdf(), der es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien auf dem Server zu lesen und möglicherweise sensible Informationen offenzulegen.
Lies darüber — CVE-2024-9935
Haftungsausschluss: Dieses Proof of Concept (POC) dient ausschließlich Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und bundesstaatlichen Gesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.
Um potenzielle Ziele zu finden, verwende Fofa (ähnlich wie Shodan.io):
Klonen Sie zuerst das Repository:
git clone https://github.com/verylazytech/CVE-2024-9935
Führen Sie den Exploit aus:
bash ./cve-2024-9935.sh <target_url> <file_path_to_download> <action: download|view>
