CVE-2024-1698 – Inyección SQL en el plugin NotificationX de WordPress (Ciega basada en tiempo)

Inyección SQL ciega basada en tiempo sin autenticación → Extrae el nombre de usuario y el hash de la contraseña de administrador de WordPress.

🧠 Resumen de la vulnerabilidad

Las versiones de NotificationX 2.8.2 y anteriores presentan una sanitización inadecuada de la entrada en el parámetro type del endpoint de la API REST:

/wp-json/notificationx/v1/analytics

Un atacante no autenticado puede inyectar consultas SQL ciegas basadas en tiempo. Al medir los retardos de respuesta, el atacante puede extraer:

• Nombre de usuario del administrador
• Hash de contraseña del administrador (formato phpass, p. ej., $P$B...)

Sin autenticación, sin interacción del usuario. CVSS 9.8 (Crítico).

🔧 Cómo funciona el exploit (SQLi ciega basada en tiempo)

1. Detección de longitud – Inyecta IF(LENGTH(...)=N, SLEEP(1), null). Si el tiempo de respuesta es > 1 segundo → longitud = N.
2. Extracción de caracteres – Usa ASCII(SUBSTRING(...)) para forzar cada carácter por fuerza bruta, apoyándose nuevamente en la sincronización de SLEEP().
3. Extracción del hash de contraseña – El mismo método aplicado a la columna user_pass.

El hash puede posteriormente descifrarse fuera de línea con John the Ripper o hashcat.

📦 Requisitos

• Python 3.6+
• Biblioteca requests
• WordPress objetivo con NotificationX ≤ 2.8.2 (sin parchear)

🚀 Inicio rápido

1. Clonar el repositorio

git clone https://github.com/kamranhasan/CVE-2024-1698-Exploit.git
cd CVE-2024-1698-Exploit