CVE-2024-11728

KiviCare – Sistema de Gestión de Clínicas y Pacientes (EHR) Plugin de WordPress - PoC de Inyección SQL No Autenticada

Este repositorio contiene un script de Prueba de Concepto (PoC) para explotar una vulnerabilidad de Inyección SQL en el plugin KiviCare – Sistema de Gestión de Clínicas y Pacientes (EHR) de WordPress, versiones hasta la 3.6.4 inclusive. La vulnerabilidad permite a atacantes no autenticados ejecutar consultas SQL arbitrarias a través del parámetro visit_type[service_id] en la acción AJAX tax_calculated_data. Para más detalles, consulte la entrada del blog.

CVE-2024-11728 - PoC de Inyección SQL No Autenticada en el Plugin KiviCare de WordPress

Descripción

El plugin KiviCare es vulnerable debido a un escape insuficiente de la entrada proporcionada por el usuario en el parámetro visit_type[service_id]. Esto permite a los atacantes añadir consultas SQL adicionales, lo que potencialmente puede llevar a la extracción de datos u otras actividades maliciosas.

Uso

Requisitos previos

• Python 3.x
• Paquetes de Python necesarios: requests, argparse, urllib3

Instalación

1. Clone el repositorio:

   root@kitploit:~

   git clone https://github.com/yourusername/CVE-2024-11728.git
   cd CVE-2024-11728
   

2. Instale los paquetes necesarios:

   root@kitploit:~

   pip install -r requirements.txt
   

Ejecución del script

Para ejecutar el script, utilice el siguiente comando:

python3 CVE-2024-11728.py -u <target_url> [-t <timeout>] [-v]
- -u, --url: URL objetivo (ej., http://example.com)
- -t, --timeout: Tiempo de espera de la solicitud en segundos (por defecto: 10)
- -v, --verbose: Habilitar salida detallada para depuración

Ejemplo

python3 CVE-2024-11728.py -u https://wordpress.samogod.com -v

Notas importantes

• Manejo de nonce: El script actualmente requiere un valor _ajax_nonce válido. Este valor es específico de la sesión y debe obtenerse manualmente o mediante un proceso automatizado.
• Aviso legal: Este script está destinado únicamente a fines educativos y pruebas de seguridad autorizadas. El uso no autorizado de este script contra sistemas que no posea o para los que no tenga permiso explícito para probar es ilegal.

Contribuciones

¡Las contribuciones son bienvenidas! Por favor, haga un fork del repositorio y envíe una solicitud de extracción con sus cambios.