nxploited/cve-2024-51788CVE-2024-51788 - WordPress The Novel Design Store Directory प्लगइन <= 4.3.0 - अनप्रमाणित मनमाना फ़ाइल अपलोड भेद्यता
CVE-2024-51788 एक नवीन खोजा गया गंभीर भेद्यता है जो The Novel Design Store Directory WordPress प्लगइन (<= v4.3.0) को प्रभावित करती है। यह दोष बिना प्रमाणीकरण के हमलावरों को मनमानी फ़ाइलें अपलोड करने की अनुमति देता है, जिसमें दुर्भावनापूर्ण वेब शैल शामिल हैं, जो प्रभावित सर्वर पर रिमोट कोड निष्पादन (RCE) की ओर ले जाता है।
🔴 गंभीरता: 10.0 / 10 (गंभीर)
📅 प्रकाशित: 11 नवंबर, 2024
📅 अद्यतन: 12 नवंबर, 2024
🔗 CWE ID: CWE-434 - असीमित फ़ाइल अपलोड
✅ पूर्ण सर्वर समझौता - हमलावर वेबसाइट पर पूर्ण नियंत्रण प्राप्त कर सकते हैं और मनमाने आदेश निष्पादित कर सकते हैं।
✅ डेटा उल्लंघन - संवेदनशील जानकारी तक पहुंच और संशोधन।
✅ वेबसाइट विरूपण और मैलवेयर इंजेक्शन - हमलावर वेबसाइट सामग्री को संशोधित कर सकते हैं या मैलवेयर लगा सकते हैं।
✅ विशेषाधिकार वृद्धि - हमलावर इसका फायदा उठाकर विशेषाधिकार बढ़ा सकते हैं और नेटवर्क के भीतर पार्श्विक रूप से आगे बढ़ सकते हैं।
यह भेद्यता wp-admin/options-general.php?page=licence एंडपॉइंट पर अपलोड की गई फ़ाइलों के अनुचित सत्यापन के कारण मौजूद है। हमलावर बिना प्रमाणीकरण के /wp-content/plugins/noveldesign-store-directory/images/ निर्देशिका में दुर्भावनापूर्ण PHP स्क्रिप्ट अपलोड कर सकते हैं, जो अंततः रिमोट कोड निष्पादन (RCE) की ओर ले जाता है।
🚨 हमले को सक्षम करने वाले प्रमुख कारक:
शोषण प्रक्रिया को स्वचालित करने के लिए एक Python-आधारित शोषण स्क्रिप्ट विकसित की गई है। यह स्क्रिप्ट:
✅ यादृच्छिक उपयोगकर्ता एजेंट और कुकीज़ का उपयोग करके प्रमाणीकरण को बायपास करती है।
✅ सीधे सर्वर पर एक दुर्भावनापूर्ण PHP शैल अपलोड करती है।
✅ समझौता किए गए मशीन पर मनमाने आदेश निष्पादित करती है।
✅ स्वचालित रूप से पता लगाती है कि लक्ष्य असुरक्षित है या नहीं।
📌 शोषण उपयोग:
usage: CVE-2024-51788.py [-h] -u URL
Exploit script for CVE-2024-51788 # by Nxploit Khaled Alenazi.
options:
-h, --help show this help message and exit
-u, --url URL Target URL
🔍 यदि सफल होता है, तो शैल यहां अपलोड हो जाएगी:
/wp-content/plugins/noveldesign-store-directory/images/
1️⃣ रिपॉजिटरी क्लोन करें:
git clone https://github.com/Nxploit/CVE-2024-51788.git
cd CVE-2024-51788
2️⃣ शोषण स्क्रिप्ट चलाएं:
python3 CVE-2024-51788.py -u http://target-wordpress-site.com
3️⃣ अपलोड की गई शैल तक पहुंचें:
http://target-wordpress-site.com/wp-content/plugins/noveldesign-store-directory/images/shell.php
pip install requests argparse urllib3
🔹 The Novel Design Store Directory प्लगइन के नवीनतम संस्करण में अपडेट करें।
🔹 केवल सुरक्षित फ़ाइल प्रकारों की अनुमति देने के लिए फ़ाइल अपलोड अनुमतियों को प्रतिबंधित करें।
⚠️ यह शोषण केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है। उचित प्राधिकरण के बिना सिस्टम के खिलाफ इस शोषण का अनधिकृत उपयोग अवैध है। लेखक इस जानकारी के किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है।
📌 द्वारा: Nxploit | Khaled Alenazi | 🔥 अधिक सुरक्षा अनुसंधान और शोषण के लिए फॉलो करें!