Exploit para CVE-2024-7627 — Bit File Manager (WordPress) RCE no autenticado

📌 Descripción

Este repositorio contiene un exploit de prueba de concepto (PoC) para CVE-2024-7627, una vulnerabilidad crítica de Ejecución Remota de Código (RCE) no autenticada en el plugin de WordPress Bit File Manager (versiones 6.0 – 6.5.5).

Cuando la característica Guest User Read está habilitada, el plugin expone una condición de carrera dentro de la función checkSyntax.
Esta función escribe un archivo PHP temporal en /wp-content/uploads/ antes de la validación, lo que permite a los atacantes solicitar el archivo y ejecutar comandos arbitrarios del sistema.

• Tipo de vulnerabilidad: RCE no autenticada
• Versiones afectadas: Bit File Manager 6.0 – 6.5.5
• Versión parcheada: 6.5.6
• Puntuación CVSS: 9.8 (Crítica)

---

⚡ Características

• Extrae automáticamente un nonce AJAX válido del objetivo.
• Obtiene un hash de archivo escribible aleatorio para la explotación.
• Realiza la condición de carrera usando .