Poc LiteSpeed Cache CVE-2024-44000 Exploit

CVE-2024-44000 est une vulnérabilité dans le plugin LiteSpeed Cache, un plugin WordPress populaire. Cette vulnérabilité affecte la gestion des sessions dans LiteSpeed Cache, permettant à des attaquants d'obtenir un accès non autorisé à des données sensibles.

---

Le script fonctionne selon les étapes suivantes :

1. Extraire les cookies du journal de débogage :

• Le script envoie une requête GET pour récupérer le fichier debug.log (wp-content/debug.log) à partir du serveur.
• Il utilise des expressions régulières pour extraire les cookies du contenu du fichier.

2. Extraire les cookies de session :

• Il filtre les cookies extraits pour localiser les cookies de session correspondant au motif : wordpress_logged_in_[^=]+=[^;]+

3. Détourner la session administrateur :

• Le script génère des URL avec les cookies volés et envoie une requête GET au tableau de bord d'administration WordPress (wp-admin/).
• Si la réponse inclut une redirection 302 avec un en-tête Location contenant le chemin wp-admin, il considère le détournement comme réussi.

Facteurs influençant le succès du script

Plusieurs facteurs influencent l'efficacité de ce script :

• Accessibilité du fichier journal de débogage : Le script suppose que le fichier debug.log est accessible publiquement et contient des cookies de session. Si ce n'est pas le cas, le script ne fonctionnera pas.
• Extraction et filtrage des cookies : Les expressions régulières utilisées pour extraire les cookies peuvent ne pas détecter tous les formats ou variantes possibles des cookies de session.

Avertissement

Important : Exploiter des vulnérabilités sans autorisation est illégal et contraire à l'éthique. Ce script est destiné uniquement à des fins éducatives et de test. Ne l'utilisez qu'avec le consentement explicite du propriétaire du système.