4minx/cve-2024-8682Proof-of-concept exploit per CVE-2024-8682 che consente la registrazione di utenti non autenticati su temi WordPress JNews (<=11.6.6) tramite recupero del nonce e abuso del gestore di registrazione.
JNews (<= 11.6.6) presenta una vulnerabilità che consente la registrazione di utenti non autenticati tramite l'endpoint ?ajax-request=jnews, anche quando la registrazione WordPress è disabilitata.
Il funzionamento consiste nel recuperare prima un jnews_nonce valido tramite l'azione jnews_refresh_nonce, quindi utilizzarlo per registrare un nuovo utente tramite register_handler.
python3 cve-2024-8682.py -u https://target.com -n newuser -e [email protected]
-u: URL del target WordPress-n: Nome utente-e: Email