CVE-2024-5522

Un scanner d'exploit PoC pour la vulnérabilité CVE-2024-5522 sur les sites WordPress. Cet outil permet d'identifier et d'exploiter la vulnérabilité en scannant une liste d'URL cibles et en tentant une charge utile spécifique pour déterminer si le site est vulnérable.

Fonctionnalités

• Analyse automatique de vulnérabilité : Scanne les URL cibles pour la vulnérabilité CVE-2024-5522.
• Prise en charge de charge utile personnalisée : Utilise une charge utile provenant d'un fichier pour la vérification de la vulnérabilité.

Installation

1. Clonez le dépôt :

   root@kitploit:~

   git clone https://github.com/geniuszly/CVE-2024-5522
   

2. Accédez au répertoire :

   root@kitploit:~

   cd CVE-2024-5522
   

3. Installez les paquets Python requis :

   root@kitploit:~

   pip install -r requirements.txt
   

Utilisation

1. Préparez une liste de cibles : Créez un fichier texte contenant les URL des sites WordPress que vous souhaitez analyser. Chaque URL doit être sur une nouvelle ligne.

2. Exécutez le scanner :

   root@kitploit:~

   python3 main.py
   

   Il vous sera demandé de saisir le chemin d'accès à votre fichier de liste de cibles. L'outil commencera alors à analyser chaque cible pour la vulnérabilité CVE-2024-5522 en utilisant la charge utile fournie.

3. Interprétation des résultats :

   Le résultat sera coloré :

   • Vert : la cible est vulnérable.
   • Rouge : la cible n'est pas vulnérable ou une erreur s'est produite.

Exemple de sortie

   ______     _______     ____   ___ ____  _  _        ____ ____ ____  ____  
  / ___\ \   / / ____|   |___ \ / _ \___ \| || |      | ___| ___|___ \|___ \ 
 | |    \ \ / /|  _| _____ __) | | | |__) | || |_ ____|___ \___ \ __) | __) |
 | |___  \ V / | |__|_____/ __/| |_| / __/|__   _|_____|__) |__) / __/ / __/ 
  \____|  \_/  |_____|   |_____|\___/_____|  |_|      |____/____/_____|_____| 
                                                                               
                                      CVE-2024-5522 Exploit Scanner
                                         developed by geniuszly

Введите путь к списку целей: targets.txt

[Сканирование http://example.com]
[-] http://example.com не уязвима.

[Сканирование http://vulnerable-site.com]
[+] Цель уязвима! :D http://vulnerable-site.com

[Сканирование http://another-site.com]
[!] Ошибка подключения к http://another-site.com: Connection timeout

[Уязвимые URL-адреса]
[+] http://vulnerable-site.com/wp-json/h5vp/v1/video/0?id=-1'...

Charge utile

La charge utile utilisée pour l'exploitation est stockée dans le fichier payload.txt. Vous pouvez personnaliser ou modifier ce fichier selon vos besoins.

Avertissement

Cet outil est destiné uniquement à des fins éducatives et à des tests de sécurité éthiques. Toute utilisation non autorisée de cet outil contre des cibles sans autorisation explicite est illégale et strictement interdite.