k0ns0l/cve-2024-10400Preuve de concept d'exploitation pour CVE-2024-10400, une injection SQL aveugle basée sur le temps dans le plugin WordPress Tutor LMS, permettant à des attaquants non authentifiés d'extraire des informations sensibles de la base de données.
Le plugin Tutor LMS pour WordPress est vulnérable à l'injection SQL via le paramètre 'rating_filter' dans toutes les versions jusqu'à la version 2.7.6 incluse [versions <= 2.7.6], en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'un manque de préparation suffisante de la requête SQL existante. Cela permet à des attaquants non authentifiés d'ajouter des requêtes SQL supplémentaires aux requêtes déjà existantes, qui peuvent être utilisées pour extraire des informations sensibles de la base de données.
Pour plus de détails, consultez l'avis NVD.
Remarque : L'exploit utilise une vérification d'injection SQL aveugle basée sur le temps avec un seuil de délai de 5 secondes. Si le temps de réponse dépasse 5 secondes, la cible est confirmée comme vulnérable.
Avertissement : Ces informations sont fournies à des fins éducatives et de recherche uniquement. L'auteur n'est pas responsable de toute utilisation abusive ou de tout dommage causé par ces informations.
python3 CVE-2024-10400.py -u https://example-site.com/wordpress -user admin -p password123