Exploit pour CVE-2024-7627 — Bit File Manager (WordPress) Exploit RCE non authentifié

📌 Description

Ce dépôt contient un exploit proof-of-concept (PoC) pour CVE-2024-7627, une vulnérabilité critique d'exécution de code à distance (RCE) non authentifiée dans le plugin WordPress Bit File Manager (versions 6.0 – 6.5.5).

Lorsque la fonctionnalité Guest User Read est activée, le plugin expose une condition de course dans la fonction checkSyntax.
Cette fonction écrit un fichier PHP temporaire dans /wp-content/uploads/ avant la validation, ce qui permet aux attaquants de demander le fichier et d'exécuter des commandes système arbitraires.

• Type de vulnérabilité : RCE non authentifiée
• Versions affectées : Bit File Manager 6.0 – 6.5.5
• Version corrigée : 6.5.6
• Score CVSS : 9.8 (Critique)

---

⚡ Fonctionnalités

• Extrait automatiquement un nonce AJAX valide de la cible.
• Récupère un hash de fichier inscriptible aléatoire pour l'exploitation.