CVE-2024-6624 | JSON API User <= 3.9.3 - Escalada de Privilegios No Autenticada

Este es un script de Python que explota la vulnerabilidad CVE-2024-6624 en el plugin JSON API User <= 3.9.3 para WordPress. Esta herramienta permite a atacantes no autenticados registrar nuevos usuarios y escalar sus privilegios a administrador sin autorización.

---

Cómo Usar

Preparación

1. Asegúrate de que Python 2.7 esté instalado en tu sistema.

2. Instala la dependencia requests:

   root@kitploit:~

   pip install requests
   

3. Prepara un archivo de texto (urls.txt) que contenga una lista de URLs objetivo (una URL por línea).

---

Pasos de Uso

1. Ejecuta el script:

   root@kitploit:~

   python CVE-2024-6624.py
   

2. Ingresa el nombre del archivo que contiene la lista de URLs cuando se te solicite:

   root@kitploit:~

   Enter the filename containing the URL list: urls.txt
   

3. El script procesará cada URL de la lista e intentará explotar la vulnerabilidad.

4. Los resultados exitosos de la explotación se guardarán en el archivo admin.txt con el siguiente formato:

   root@kitploit:~

   http://example.com/wp-login.php|ngocoxscrew|ngocoxs_crews+
   

---

Aviso Legal

He escrito el aviso legal en la portada de Jenderal92. Puedes consultarlo AQUÍ !!!