CVE-2024-1698 – Injection SQL par NotificationX (Aveugle basée sur le temps)

Injection SQL aveugle basée sur le temps non authentifiée → Extrait le nom d'utilisateur et le hash du mot de passe administrateur de WordPress.

🧠 Aperçu de la vulnérabilité

Les versions 2.8.2 et antérieures de NotificationX souffrent d'une désinfection insuffisante des entrées dans le paramètre type du point de terminaison de l'API REST :

/wp-json/notificationx/v1/analytics

Un attaquant non authentifié peut injecter des requêtes SQL aveugles basées sur le temps. En mesurant les délais de réponse, l'attaquant peut extraire :

Nom d'utilisateur de l'administrateur
Hash du mot de passe de l'administrateur (format phpass, ex. $P$B...)

Aucune authentification, aucune interaction utilisateur. CVSS 9.8 (Critique).

🔧 Comment fonctionne l'exploit (Injection SQL aveugle basée sur le temps)

Détection de longueur – Injecte IF(LENGTH(...)=N, SLEEP(1), null). Si le temps de réponse > 1 seconde → longueur = N.
Extraction de caractères – Utilise ASCII(SUBSTRING(...)) pour forcer chaque caractère en force brute, en se basant à nouveau sur le timing de SLEEP().
Extraction du hash du mot de passe – Même méthode appliquée à la colonne user_pass.

Le hash peut ensuite être craqué hors ligne avec John the Ripper ou hashcat.

📦 Prérequis

Python 3.6+
Bibliothèque requests
WordPress cible avec NotificationX ≤ 2.8.2 (non corrigé)

🚀 Prise en main rapide

1. Cloner le dépôt

git clone https://github.com/kamranhasan/CVE-2024-1698-Exploit.git
cd CVE-2024-1698-Exploit

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

Populaires