arch1m3d/cve-2024-28000PoC pour l'élévation de privilèges de Litespeed Cache (CVE-2024)
Ce référentiel contient des outils pour exploiter la vulnérabilité CVE-2024-28000 affectant les sites WordPress utilisant le plugin LiteSpeed Cache. Les scripts inclus automatisent la détection des fichiers debug.log exposés et l'exploitation d'une vulnérabilité d'élévation de privilèges qui permet à des utilisateurs non autorisés d'obtenir un accès de niveau administrateur. Une documentation détaillée sur cette vulnérabilité est disponible ici: https://patchstack.com/articles/critical-privilege-escalation-in-litespeed-cache-plugin-affecting-5-million-sites?_s_id=cve
Clonez le dépôt:
git clone https://github.com/arch1m3d/CVE-2024-28000.git
cd CVE-2024-28000
Exécutez checkdebuglog.py:
python3 checkdebuglog.py
Entrée: une liste d'URL cibles. Sortie: identifie les URL avec des fichiers debug.log exposés.
Exécutez exploit.py:
python3 exploit.py
La vulnérabilité a été corrigée dans le plugin LiteSpeed Cache version 6.4 et ultérieure. Les utilisateurs sont fortement encouragés à mettre à jour vers la dernière version pour atténuer le risque.
Cet outil est destiné uniquement à des fins éducatives et à des tests de sécurité autorisés. Toute utilisation non autorisée de cet outil sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester est illégale et contraire à l'éthique.