Script de explotación para CVE-2024-1698 - Wordpress NotificationX <= 2.8.2 - Inyección SQL

Este es un script de explotación para averiguar el nombre de usuario y el hash de la contraseña del administrador de WordPress explotando CVE-2024-1698.

Este script de Python tiene fines exclusivamente educativos. Demuestra una prueba de concepto para explotar la vulnerabilidad de inyección SQL CVE-2024-1698 y extraer las credenciales del administrador (nombre de usuario y hash de contraseña) de la API de NotificationX Analytics de un sitio web WordPress. Utilice este script de forma responsable y únicamente en sistemas que esté autorizado a probar. El uso no autorizado o malintencionado está estrictamente prohibido.

Descargo de responsabilidad

El autor y los colaboradores de este script no son responsables de ningún uso indebido, daño o actividad ilegal causada por el uso de esta herramienta. Úselo bajo su propio riesgo.

Requisitos

• Python 3.x
• Librería requests

Uso

1. Asegúrese de tener Python 3.x instalado en su sistema.

2. Instale las dependencias necesarias ejecutando:

   pip install requests

3. Modifique las variables url, delay y otras del script según su entorno de prueba y sus requisitos.

4. Ejecute el script:

   python exploit.py

5. El script intentará extraer el nombre de usuario del administrador y el hash de la contraseña. Si tiene éxito, se mostrarán los resultados.

Consideraciones legales y éticas

• Utilice este script únicamente en sistemas para los que tenga permiso explícito de prueba. El acceso no autorizado a sistemas informáticos es ilegal y poco ético.
• Respete la privacidad y la seguridad de los demás. No utilice este script para acceder a información confidencial sin la debida autorización.
• Comprenda y cumpla las leyes y normativas que rigen las pruebas de penetración y el hacking ético en su jurisdicción.
• Utilice prácticas de divulgación responsable si descubre vulnerabilidades de seguridad durante las pruebas.

Agradecimientos

Este script tiene fines educativos y fue creado para demostrar los riesgos asociados con las vulnerabilidades de inyección SQL. Animamos a los usuarios a aprender sobre las mejores prácticas de seguridad web y a contribuir a mejorar la postura de seguridad de las aplicaciones web.

Blog detallado sobre CVE-2024-1698 por White Hack Labs : Entrada del blog

Licencia

Este script está licenciado bajo la Licencia MIT. Consulte el archivo LICENSE para más detalles.

Este README enfatiza el uso responsable, las consideraciones legales y éticas, y alienta a los usuarios a utilizar el script únicamente con fines educativos y con la debida autorización.