CVE-2024-12542-PoC

Absence d'autorisation menant à une exposition d'informations sensibles sans authentification

Description de la vulnérabilité

Le plugin linkID pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un contrôle de capacité manquant lors de l'inclusion de la fonction phpinfo dans toutes les versions jusqu'à la version 0.1.2 incluse. Cela permet à des attaquants non authentifiés de lire les paramètres de configuration et les variables prédéfinies sur le serveur du site. Le plugin n'a pas besoin d'être activé pour que la vulnérabilité soit exploitée.

Explication du script

1. Désactiver la vérification SSL : Désactive les avertissements et la vérification SSL.
2. Fonction de journalisation : Affiche et écrit des messages dans output.txt.
3. Vérification de version : Récupère le fichier readme.txt, vérifie la version. Si <= 0.1.2, journalise la vulnérabilité et récupère les informations PHP.
4. Récupération des informations PHP : Récupère et sauvegarde les informations PHP dans phpinfo.php.
5. Fonction principale : Analyse l'entrée d'URL, ouvre output.txt, et vérifie la version.

Utilisation:

usage: CVE-2024-12542.py [-h] -u URL

Check WordPress plugin version and fetch PHP info.

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Base URL of the WordPress site