⚠️ CVE-2024-27954

💀 Strumenti di Exploit per Esecuzione Remota di Codice Automatici | Di GhostSec 💀

📝 Descrizione

Limitazione impropria di un percorso a una directory ristretta ('Path Traversal') nella vulnerabilità di WP Automatic permette Path Traversal e Server Side Request Forgery. Questo problema riguarda Automatic: da n/a fino alla 3.92.0.

⌛ Query

• FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye = title:"wp-automatic" response.status_code:200
• Shodan = http.title:"wp-automatic" http.status:200
• Publicwww = "/wp-content/plugins/wp-automatic"

⌛ Installazione

1. Clona il repository:

   root@kitploit:~

   git clone https://github.com/fa-rrel/CVE-2024-27954.git
   cd CVE-2024-27954
   

2. Installa i pacchetti richiesti:

   root@kitploit:~

   pip install -r requirements.txt
   

🚀 Utilizzo

• Utilizzo RCE

python RCE_Exploit.py -u <target_url> or <File.txt>

• Utilizzo Nuclei

nuclei -t POC.yaml --target http://testphp.vulnweb.com/ or -l WPUrls.txt

☕ Supporto

Se trovi utile questo strumento e vuoi supportare lo sviluppo, considera di offrirmi un caffè:

⚠️ Dichiarazione di non responsabilità

Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e scopi educativi. L'uso non autorizzato contro sistemi è severamente vietato.

📄 Licenza

Questo strumento è concesso in licenza MIT.