CVE-2024-12542-PoC

अनधिकृत संवेदनशील जानकारी उजागर करने के लिए लापता प्राधिकरण

कमजोरी विवरण

वर्डप्रेस के लिए linkID प्लगइन, सभी संस्करणों में 0.1.2 तक (सम्मिलित), phpinfo फ़ंक्शन को शामिल करते समय क्षमता जांच की कमी के कारण डेटा तक अनधिकृत पहुंच के प्रति संवेदनशील है। यह गैर-प्रमाणित हमलावरों के लिए साइट के सर्वर पर कॉन्फ़िगरेशन सेटिंग्स और पूर्वनिर्धारित चर पढ़ना संभव बनाता है। कमजोरी के शोषण के लिए प्लगइन का सक्रिय होना आवश्यक नहीं है।

स्क्रिप्ट विवरण

1. SSL सत्यापन अक्षम करें: SSL चेतावनियों और सत्यापन को अक्षम करता है।
2. लॉगिंग फ़ंक्शन: output.txt में संदेश प्रिंट और लिखता है।
3. संस्करण जांच: readme.txt फ़ाइल प्राप्त करता है, संस्करण जांचता है। यदि <= 0.1.2 है, तो कमजोरी लॉग करता है और PHP जानकारी प्राप्त करता है।
4. PHP जानकारी प्राप्त करें: PHP जानकारी पुनर्प्राप्त करके phpinfo.php में सहेजता है।
5. मुख्य फ़ंक्शन: URL इनपुट पार्स करता है, output.txt खोलता है, और संस्करण जांचता है।

उपयोग:

usage: CVE-2024-12542.py [-h] -u URL

Check WordPress plugin version and fetch PHP info.

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Base URL of the WordPress site