⚠️ CVE-2024-27954

💀 स्वचालित Remote code Execution शोषण उपकरण | GhostSec द्वारा 💀

📝 विवरण

WP Automatic में एक प्रतिबंधित निर्देशिका में पथनाम की अनुचित सीमा ('Path Traversal') कमजोरी, जो Path Traversal और Server Side Request Forgery की अनुमति देती है। यह समस्या Automatic: n/a से 3.92.0 तक प्रभावित करती है।

⌛ क्वेरीज़

• FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye = title:"wp-automatic" response.status_code:200
• Shodan = http.title:"wp-automatic" http.status:200
• Publicwww = "/wp-content/plugins/wp-automatic"

⌛ स्थापना

1. रिपॉजिटरी क्लोन करें:

   root@kitploit:~

   git clone https://github.com/fa-rrel/CVE-2024-27954.git
   cd CVE-2024-27954
   

2. आवश्यक पैकेज स्थापित करें:

   root@kitploit:~

   pip install -r requirements.txt
   

🚀 उपयोग

• RCE उपयोग

python RCE_Exploit.py -u <target_url> or <File.txt>

• Nuclei उपयोग

nuclei -t POC.yaml --target http://testphp.vulnweb.com/ or -l WPUrls.txt

☕ समर्थन

यदि आपको यह उपकरण उपयोगी लगे और आप विकास का समर्थन करना चाहते हैं, तो मुझे एक कॉफी खरीदने पर विचार करें:

⚠️ अस्वीकरण

यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। सिस्टम के खिलाफ अनधिकृत उपयोग सख्त वर्जित है।

📄 लाइसेंस

यह उपकरण MIT लाइसेंस के तहत लाइसेंस प्राप्त है।