CVE-2024-5522-PoC : HTML5 Video Player < 2.5.27 - Inyección SQL no autenticada

El plugin no sanitiza ni escapa un parámetro de una ruta REST antes de usarlo en una sentencia SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL

script de configuración:

1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC
2. cd CVE-2024-5522-PoC
3. pip3 install r requirements.txt
4. python3 exploit.py

para encontrar un objetivo:

1. usa este dork: "/wp-content/plugins/html5-video-player"
2. pégalo en https://publicwww.com (o cualquier motor de búsqueda si quieres, nadie te va a detener)
3. copia todos los objetivos (ejemplo: https://www.target.com) y colócalos en un archivo txt
4. ejecuta el script e introduce la ruta de la lista de objetivos (por ejemplo: /home/user/target/target_list.txt) en el script Poc
5. y bum, hackeado :)