CVE-2024-7627 के लिए शोषण — Bit File Manager (WordPress) बिना प्रमाणीकरण के RCE शोषण

📌 विवरण

इस रिपॉजिटरी में CVE-2024-7627 के लिए एक प्रमाण-अवधारणा (PoC) शोषण शामिल है, जो Bit File Manager WordPress प्लगइन (संस्करण 6.0 – 6.5.5) में एक गंभीर बिना प्रमाणीकरण के रिमोट कोड निष्पादन (RCE) भेद्यता है।

जब Guest User Read (अतिथि उपयोगकर्ता पढ़ें) सुविधा सक्षम होती है, तो प्लगइन checkSyntax फ़ंक्शन के अंदर एक रेस कंडीशन को उजागर करता है। यह फ़ंक्शन सत्यापन से पहले /wp-content/uploads/ में एक अस्थायी PHP फ़ाइल लिखता है, जिससे हमलावर फ़ाइल का अनुरोध कर सकते हैं और मनमाने सिस्टम कमांड निष्पादित कर सकते हैं।

• भेद्यता प्रकार: बिना प्रमाणीकरण के RCE
• प्रभावित संस्करण: Bit File Manager 6.0 – 6.5.5
• पैच किया गया संस्करण: 6.5.6
• CVSS स्कोर: 9.8 (गंभीर)

---

⚡ विशेषताएँ

• लक्ष्य से स्वचालित रूप से एक मान्य AJAX nonce निकालता है।
• शोषण के लिए एक यादृच्छिक लिखने योग्य फ़ाइल हैश प्राप्त करता है।
• async समानांतर अनुरोधों का उपयोग करके रेस कंडीशन निष्पादित करता है।