CVE-2024-45590 - वर्डप्रेस प्लगइन RCE PoC

भेद्यता विवरण

• CVE: CVE-2024-45590
• CVSS: 9.8 (क्रिटिकल)
• प्रकार: अनप्रमाणित RCE मनमानी फ़ाइल अपलोड के माध्यम से
• प्रभावित: वर्डप्रेस प्लगइन

प्रमाण की अवधारणा

सुरक्षित RCE शोषण का प्रदर्शन निम्नलिखित दो कमांडों के साथ करता है:

1. id - कमांड निष्पादन प्रमाण
2. ping - सुरक्षित नेटवर्क कनेक्टिविटी परीक्षण

सेटअप और निष्पादन

# Build and start environment
docker-compose up --build -d

# Wait for initialization
sleep 30

# Run PoC
docker-compose run --rm scanner --target 192.168.1.100

# Check results
cat results/result.json

अपेक्षित परिणाम