⚠️ CVE-2024-27954

💀 Herramientas Automáticas de Explotación de Ejecución Remota de Código | Por GhostSec 💀

📝 Descripción

Limitación incorrecta de una ruta de acceso a un directorio restringido (vulnerabilidad de 'Path Traversal') en WP Automatic Automatic permite salto de ruta ('Path Traversal') y Server Side Request Forgery. Este problema afecta a Automatic: desde n/a hasta 3.92.0.

⌛ Consultas

• FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye = title:"wp-automatic" response.status_code:200
• Shodan = http.title:"wp-automatic" http.status:200
• Publicwww = "/wp-content/plugins/wp-automatic"

⌛ Instalación

1. Clonar el repositorio:

   root@kitploit:~

   git clone https://github.com/fa-rrel/CVE-2024-27954.git
   cd CVE-2024-27954
   

2. Instalar los paquetes requeridos:

   root@kitploit:~

   pip install -r requirements.txt
   

�️ Uso

• Uso de RCE

python RCE_Exploit.py -u <target_url> o <File.txt>

• Uso con Nuclei

nuclei -t POC.yaml --target http://testphp.vulnweb.com/ o -l WPUrls.txt

☕ Soporte

Si encuentras útil esta herramienta y deseas apoyar el desarrollo, considera invitarme un café:

⚠️ Aviso Legal

Esta herramienta está diseñada únicamente para pruebas de seguridad autorizadas y fines educativos. El uso no autorizado contra sistemas está estrictamente prohibido.

📄 Licencia

Esta herramienta está licenciada bajo la Licencia MIT.