verylazytech/cve-2024-9935PDF Generator Addon para Elementor Page Builder <= 1.7.5 - Descarga de archivos arbitrarios no autenticada
El complemento PDF Generator Addon para Elementor Page Builder de WordPress es vulnerable a un Path Traversal en todas las versiones hasta la 1.7.5 inclusive a través de la función rtw_pgaepb_dwnld_pdf(). Esto permite que atacantes no autenticados lean el contenido de archivos arbitrarios en el servidor, los cuales pueden contener información sensible.
Este complemento está diseñado para generar PDFs a partir de páginas de Elementor en sitios WordPress. La vulnerabilidad surge de una falla de path traversal en la función rtw_pgaepb_dwnld_pdf(), la cual permite a atacantes no autenticados leer archivos arbitrarios en el servidor, potencialmente exponiendo información sensible.
Lea sobre ello — CVE-2024-9935
Aviso legal: Esta Prueba de Concepto (POC) está hecha únicamente para fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no se hacen responsables por cualquier mal uso o daño causado por este programa.
Para encontrar posibles objetivos, use Fofa (similar a Shodan.io):
Primero, clone el repositorio:
git clone https://github.com/verylazytech/CVE-2024-9935
Ejecute el Exploit:
bash ./cve-2024-9935.sh <target_url> <file_path_to_download> <action: download|view>
