CVE-2024-12542-PoC

Falta de autorización que permite la exposición de información sensible sin autenticación

Descripción de la vulnerabilidad

El plugin linkID para WordPress es vulnerable al acceso no autorizado a datos debido a la ausencia de una comprobación de capacidades al incluir la función phpinfo en todas las versiones hasta la 0.1.2, inclusive. Esto permite que atacantes no autenticados lean los ajustes de configuración y las variables predefinidas del servidor del sitio. El plugin no necesita estar activado para que la vulnerabilidad sea explotada.

Explicación del script

1. Deshabilitar la verificación SSL: Desactiva las advertencias y la verificación SSL.
2. Función de registro: Imprime y escribe mensajes en output.txt.
3. Comprobación de versión: Obtiene el archivo readme.txt y comprueba la versión. Si es <= 0.1.2, registra la vulnerabilidad y obtiene la información de PHP.
4. Obtener información de PHP: Recupera y guarda la información de PHP en phpinfo.php.
5. Función principal: Analiza la entrada de URL, abre output.txt y comprueba la versión.

Uso:

usage: CVE-2024-12542.py [-h] -u URL

Check WordPress plugin version and fetch PHP info.

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Base URL of the WordPress site