CVE-2024-7985-PoC

FileOrganizer <= 1.0.9 - प्रमाणित (Subscriber+) मनमाना फ़ाइल अपलोड

FileOrganizer Exploit - CVE-2024-7985

📌 अवलोकन

CVE-2024-7985 - WordPress प्लगिन FileOrganizer <= 1.0.9 प्रमाणित मनमाना फ़ाइल अपलोड के लिए संवेदनशील है, जिससे Subscriber+ विशेषाधिकार वाले हमलावर दूरस्थ रूप से दुर्भावनापूर्ण फ़ाइलें अपलोड और निष्पादित कर सकते हैं। यह कमज़ोरी fileorganizer_ajax_handler फ़ंक्शन में फ़ाइल प्रकार सत्यापन की कमी के कारण उत्पन्न होती है, जिससे दूरस्थ कोड निष्पादन (RCE) संभव होता है।

🚨 यह शोषण हमलावरों को सर्वर पर मनमाने आदेश निष्पादित करने की अनुमति देता है! 🚨

⚡ विशेषताएँ

• ✅ हमले को स्वचालित करता है - लॉगिन, nonce प्राप्त करना, exploit।
• ✅ प्रमाणित उपयोगकर्ता विशेषाधिकारों का उपयोग करके सुरक्षा जाँचों को बायपास करता है।
• ✅ स्वचालित संस्करण पहचान - सुनिश्चित करता है कि लक्ष्य संवेदनशील है।
• ✅ कस्टम कमांड निष्पादन - उपयोगकर्ता कोई भी कमांड निर्दिष्ट कर सकता है।
• ✅ SSL सत्यापन समस्याओं को सहजता से संभालता है।

🛠️ आवश्यकताएँ