🚀 pz-frontend-manager <= 1.0.5 - Exploit CSRF de photo de profil

🛠️ Description

Ce script exploite une vulnérabilité CSRF dans le plugin WordPress pz-frontend-manager (versions <= 1.0.5) pour changer la photo de profil d'un utilisateur connecté sans son consentement.

🔴 CVE-2024-6244

Le plugin ne dispose pas d'une protection CSRF adéquate, ce qui permet aux attaquants de forcer les utilisateurs authentifiés à effectuer des actions non intentionnelles via des requêtes falsifiées.

🕵️‍♂️ Comment ça fonctionne

1. Vérification de la vulnérabilité : Le script récupère readme.txt pour déterminer si le site cible exécute une version vulnérable (< 1.0.6).
2. Encode l'image : L'image fournie est convertie en Base64.
3. Connexion en tant qu'utilisateur : Utilise les identifiants fournis pour établir une session.
4. Envoie la requête d'exploitation CSRF : Téléverse la photo de profil en effectuant une requête falsifiée vers admin-ajax.php.
5. Téléverse les images et extrait le chemin : Le script téléverse également les images et extrait leur chemin depuis le résultat.
6. Affiche l'URL de l'image : En cas de succès, le script affiche la nouvelle URL de la photo de profil.
7. Chemin des images téléversées : Vous trouverez ici les images téléversées dans plusieurs formats :
   root@kitploit:~

   /wp-content/uploads/2025/02/
   

📌 Fonctionnalités

• Prend en charge plusieurs formats d'image (PNG, JPG, JPEG, GIF).
• Détecte automatiquement si le site cible est vulnérable.
• Fournit une réponse détaillée aux requêtes.
• Simple et facile à utiliser.

⚡ Utilisation

python3 CVE-2024-6244.py -u <TARGET_URL> -U <USERNAME> -p <PASSWORD> -i <IMAGE_FILE>

usage: p.py [-h] --url URL --username USERNAME --password PASSWORD [--image IMAGE]

pz-frontend-manager <= 1.0.5 - CSRF change user profile picture

options:
  -h, --help            show this help message and exit
  --url URL, -u URL     Base URL of the WordPress site
  --username USERNAME, -U USERNAME
                        Username for login
  --password PASSWORD, -p PASSWORD
                        Password for login
  --image IMAGE, -i IMAGE
                        Image file name (default: Nxploit.jpg)

🔹 Exemple

python3 CVE-2024-6244.py -u "https://victim-site.com" -U "admin" -p "password123" -i "new_avatar.png"

📥 Prérequis

• Python 3.x
• Module requests (pip install requests)

🚨 Avertissement

Ce script est uniquement destiné à des fins éducatives et de recherche en sécurité. L'exploitation non autorisée de sites Web sans permission est illégale et peut entraîner de graves conséquences.